Nothing drar tillbaka Imessage-stöd efter allvarliga säkerhetsbrister

Pinsamt och skrämmande.
Troligen lär väl ingen våga hoppa på detta efter detta? Förtroendet är ju redan blåst.

Aj då, gör om gör rätt!

De kanske menade att alla meddelanden är "end-to-end"-krypterade med UTF-16?

/s

En av Twitter-snubbarna påstår att Sunbird ljugit för Nothing, vilket möjligen är något förmildrande, men samtidigt känner jag att de rimligen borde ha något eget ansvar i att säkerställa att plattformen de baserar sin tjänst på håller vad de lovar.

Nej, nya företag ska man inte lita på. Bara de gamla drakarna gör rätt och aldrig fel.

Eller så är det per företagsbasis man får ta beslut om man litar på dem eller inte. Bara en tanke.

Jag tar "Varumärkesförstörelse" för 500 kr Magnus.

Att man slarvar så grovt med kontrollen av sina underleverantörer är indikativt på att Nothing inte har en säkerhetskultur öht.

Skrev vi "encrypted"? Vi menade "encoded" naturligtvis.

base64-krypterat till och med? :D. Kanske till och med rot13, två gånger...

De har verkligen ingenting att erbjuda som skulle vara av intresse. Känns som ett bolag som bara existerar för att marknadsföra sig själva

Hade varit säkrare om Nothing bara ändrade färg på alla meddelanden till blå i deras app.

Problemet är att set inte går att få ordning på detta. Att logga in med sitt Apple-ID på en server i en serverfarm i annans äho gör det per definition omöjligt att upprätthålla E2EE.

Lösningen som Sunbird erbjuder är ett rum fullt med macmini som du loggar in med ditt apple-id på, dit kommer alla iMessage, sen skickas de vidare till telefonen med andra medel

I det steget är allting öppet, det är dit dina meddelanden kommer från andra, allting i klartext

Sen kanske de krypterar trafiken till telefonen också, men allt går alltså via dessa datorer i deras servercenter

Det är inte något som ’går att fixa’

"Vad har ni för säkerhet då?"

"Nothing!"

640 kb rot-13 ought to be enough for anybody

Att grön bubbla i iMessage ska vara så eftertraktat. . . om man nu måste ha det får väl man väl köpa begagnad mac och trixxa med AirMessage eller vad det nu heter.

https://airmessage.org/

Det är så extremt löjligt alltså! Men USAnier i ett nötskal antar jag.

Nej, det är precis vad vi väntade oss. Förra tråden om detta:

#20261550
#20261737

Sunbirds lösning var inte okänd. Om Nothing verkligen hade missat detta så är det extremt slarvigt, men jag tror inte att de missade någonting. Det var en jättebra marknasföringsgrej, så de grävde inte djupare.

Det fanns nog tekniker som skrivit 17 jiras om problemet, men management tänker väl bara "äh, det är ingen som märker något, skicka den till labbet bara".