Elimina riesgos: estas aplicaciones de Android pueden comprometer tus mensajes, fotos y vídeos personales

La aplicación Nothing Chat, proveniente de la compañía móvil Nothing, que tenía la intención de transformar la comunicación en Android mediante burbujas de color azul al estilo de iMessage, ha sido eliminada de la tienda Google Play.

Este dispositivo puede salvarte la vida en un accidente y cuesta menos de 10€

El desarrollo de esta aplicación, en colaboración con Sunbird, brindaba a los usuarios de Android una experiencia similar a otra aplicación; sin embargo, un análisis más detallado reveló importantes vulnerabilidades en sus medidas de seguridad. Inicialmente, Nothing Chat se presentó como una solución innovadora para superar las disparidades entre los usuarios de Android e iOS, prometiendo una experiencia única.

Pese a esto, un análisis de su codificación reveló prácticas inseguras, como el envío de credenciales a través de texto sin formato HTTP, careciendo de cifrado de extremo a extremo. Estas carencias podrían dejar expuestos los mensajes, fotos y vídeos enviados por los usuarios.

Kishan Bagaria, 'genio' tecnológico y fundador de Text.com, destacó los errores en X al revelar que la aplicación empleaba BlueBubbles en su infraestructura sin incorporar un cifrado de extremo a extremo. La respuesta fue inmediata, y el 21 de noviembre, la página principal de Nothing Chat comunicó la retirada de la aplicación de Google Play Store para abordar estos inconvenientes.

"Pedimos disculpas por el retraso y haremos lo correcto para nuestros usuarios"afirmó Nothing, que se disculpó con su público.

Estos desafíos han impactado tanto a Nothing Chat como a Sunbird. En respuesta a inconvenientes de seguridad similares, Sunbird ha optado por suspender temporalmente la utilización de su aplicación homónima. Los usuarios fueron notificados acerca de esta medida, y la empresa se ha comprometido a mantener informada a la comunidad sobre los acontecimientos y sus estrategias para abordar la situación.

Además, al parecer, la aplicación tampoco implementa cifrado de extremo a extremo, a pesar de que la empresa afirma lo contrario en la información disponible en su sitio web.