Android アプリ「Nothing Chats」は、Samsung、Pixel などのユーザーに Apple 専用の iMessage メッセンジャーへの無料アクセスを提供することを目的としていました。しかし、わずか 24 時間後、そのアプリケーションは Google Play ストアから消えてしまいました。理由は深刻です。
Android アプリ「Nothing Chats」が懸念を裏付ける
Android アプリの約束は良さそうです。しかし、サードパーティのストアでアプリを探し始める前に、現在の非難の理由を知っておく必要があります。
Android アプリケーション「Nothing Chats」は、同名の携帯電話メーカーから提供されています。これは、独占的な iPhone メッセンジャーである iMessage が独占的ではなくなることを保証することを目的としていました。その結果、Android ユーザーが iMessage を使用するときに表示される緑色の吹き出しが青色に変わります。これにより、Samsung または Google の携帯電話を介して iMessage でチャットするユーザーもサービスが無料になります。
しかし、アプリがリリースされる前から、Nothing の責任子会社である Sunbird は業界観察者やセキュリティ専門家から逆風を受けていました。彼らはソフトウェア製品に関して空約束をしたとして非難された。 Android アプリ「Nothing Chats」が Google Play ストアで入手可能になった今、噂と懸念は裏付けられました。
暗号化なし – ユーザーは透過的です
明らかになった Android アプリのセキュリティ問題には、存在しないエンドツーエンド暗号化とチャット データの憂慮すべき処理が含まれます。この暗号化はアプリ開発者によって約束されていましたが、セキュリティ専門家による調査では発見されませんでした。チャット データは、データベースと Sentry と呼ばれるエラー報告ソフトウェアにも平文で保存されていました。
メッセージをデータベースに保存すると、受信者に届く前であっても、犯罪者がこれらのメッセージにアクセスできるようになります。 Texts.com の専門家によると、Android アプリをすでに使用している人は「自分のデータがすでに危険にさらされている」と想定する必要があります。
9to5Google の調査によると、チャット メッセージだけでなく、Android アプリ経由で送信される写真、ビデオ、その他のデータも公開されていることがわかっています。分析で重要な役割を果たした専門家のディラン・ルーセル氏は、この問題を、携帯電話メーカーでここ数年経験した中で「おそらく最大のデータ保護の悪夢」と呼んでいる。
これが今あなたがすべきことです
Android アプリのユーザーには次のことが当てはまります: すぐに削除することをお勧めします。また、アプリの使用中に Apple アカウントを作成した人は、パスワードを変更するよう推奨されました。 安全なパスワードに関するヒントは、こちらでご覧いただけます。
ArsTechnica によると、アプリケーション自体は当面 Google Play ストアから削除されました。ただし、このような場合にはただ乗りアプリケーションが存在することが多いため、「何もチャットしない」のような内容を約束するアプリケーションはダウンロードしないでください。
出典: Ars Technica、9to5Google、Texts.com