Nothing 手機可收發 iMessage 外媒指 Nothing Chats 涉嚴重保安風險

Published by
唐美鳳

在日前 Apple 表示將會在明年支援 RCS 即時通訊標準前,手機品牌 Nothing 宣佈推出 Nothing Chats,一款號稱能夠讓他們的 Android 手機能夠收發 iMessage 訊息。在 Apple 公佈支援 RCS 前,Nothing Chats 引來了不少 Android 用戶討論,認為是突破 Apple 的封鎖和限制。

Nothing Chats 由 11 月 17 日起,向英國、歐盟和美國的 Nothing Phone (2) 用戶提供,但上一代 Phone (1) 則並不支援。Nothing Chat 其實是 Nothing 跟軟件商 Sunbird 的合作,後者一直有自家程式去令 Android 手機使用 iMessage,不過用戶需要同時擁有 Mac 電腦作為後台,亦需要以用戶的 Apple ID 登入。不同的是 Nothing Chats 今次使用 Sunbird 的技術和後台,用戶毋須自備 Mac 電腦。

隨著 Apple 公佈支援 RCS 和 Nothing Chats 開始投入服務,外國媒體發現 Nothing Chats 有頗嚴重的私隱風險。首先,外媒指透過 Nothing Chats 發送的資料並沒有用上 HTTPS,而且所有資料都會通過 Firebase 發送和儲存,全程都不會被加密。簡單來說,Sunbird 可以通過後台將用戶發送的訊息和檔案一覽無遺,用戶提供的 Apple ID 亦沒有獲得基本的保護。雖然 Nothing Chats 推出短短兩天,但發掘的問題越來越多,並且相當嚴重,不少媒體均建議使用前應慎重考慮當中風險。

資料及圖片來源:9to5google

編按:在文章刊登後,鑑於保安問題,Nothing 已經將程式從 Google Play Store 下架。

Published by
唐美鳳