Nothing Chat, Google Play Store’dan silindi! İşte nedeni

Nothing Chat, Google Play Store’dan silindi! İşte nedeni

0

Nothing tarafından geçtiğimiz hafta başında piyasaya sürülan Nothing Chats uygulaması, şirket tarafından geçiçi süreliğinde Google Play Store’dan kaldırıldı. Yazılımsal hata iddiasıyla Google Play Store’dan kaldırılan Nothing Chat uygulamasında güvenlik açığı tespit edildi. İşte detaylar…

Nothing Chat, güvenlik açığı nedeniyle Google Play Store’dan kaldırıldı

Rida F’kih ve Twitter kullanıcıları @batuhan ve @1ConanEdogowa’nın kapsamlı teknik analizine göre, Nothing’ın hizmet sağlayıcısı Sunbird’in iddia ettiği gibi sunucuları üzerinden iletilen mesajların uçtan uca şifreli iletilmiyor.

Nothing Chat, güvenlik açığı nedeniyle Google Play Store'dan kaldırıldı

Nothing Chats uygulamasına Apple Kimliği ile kayıt olmak gerekiyor. Kullanıcı ve mesaj bilgilerini Sunbird sunucularında tutan şirket, iddia edildiği gibi gönderilen mesajları uçtan uca şifrelemiyor. Ayrıca uygulamayı test eden kişiler tarafından keşfedildiği gibi, servisin oluşturduğu JSON Web Token’lar veya JWT’ler, başka bir Sunbird sunucusuna SSL olmadan tekrar şifrelenmemiş bir şekilde gönderiliyor.

Nothing Chat uygulamasında mesajlar şifrelendikten sonra Sunbird sunucularında depolanır, bu da bir saldırganın kullanıcıdan önce bunlara erişme şansı tanıyor. Güvenlik açığını tespit eden ekip, iki cihaz arasında birkaç mesaj göndererek ve JWT’yi ele geçirerek bunu gösterdi.

Yayınlanan rapora göre kötü niyetli kişiler, birkaç satır kod yazarak iki cihaz arasında mesaj gönderdiklerinde kendi mesajlarını ele geçirebiliyor. Bunu mesajlaşılan cihazların herhangi biriyle aynı ağa bağlı olarak gerçekleştirebildiklerini belirtelim.

Siz bu konu hakkında ne düşünüyorsunuz? Fikirlerinizi yorumlar kısmında bizlerle paylaşabilirsiniz.

Kaynak: https://shiftdelete.net/nothing-chat-google-play-store-kaldirildi

Bu Yazıya Tepkiniz Ne Olurdu?
  • 0
    be_endim
    Beğendim
  • 0
    alk_l_yorum
    Alkışlıyorum
  • 0
    e_lendim
    Eğlendim
  • 0
    d_nceliyim
    Düşünceliyim
  • 0
    _rendim
    İğrendim
  • 0
    a_k_oldum
    Aşık Oldum
  • 0
    _ok_k_zd_m
    Çok Kızdım

Bültenimize Katılın

Hemen ücretsiz üye olun ve yeni güncellemelerden ilk siz haberdar olun.

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir