b谷歌Play的android - ios聊天应用不会因为安全问题而退出

　　一个烫手山芋:当Nothing上周发布其聊天应用时，它似乎打破了iMessage用户与非iPhone用户之间的界限。然而，一群安全研究人员很快对其安全完整性提出了尖锐的指责，称该服务好得令人难以置信。

　　出于严重的隐私担忧，Nothing已经从b谷歌Play Store下架了其安卓转ios聊天应用的测试版。该公司还推迟了全面发布，但没有具体说明推迟多长时间。

　　这项名为Nothing Chats的新服务允许Nothing Phone 2的用户向苹果设备上的iMessage用户发送短信，该服务具有端到端加密、高质量媒体、群聊等高级功能。由于iMessage仅适用于苹果设备，而且目前不支持RCS，因此它将来自安卓设备的信息转换为短信或彩信，这两种方式安全性较差，缺乏现代功能。

　　我只是想澄清一些事情。太阳鸟对什么都没撒谎。他们说信息是端到端加密的。但事实并非如此。Sunbird知道这一点，因为他们把东西上传到Firebase。

　　什么都不应该只是“推迟发布”。他们应该取消整个项目。https://t.co/COjeFwdMm1

　　——迪伦·鲁塞尔(@evowizz)， 2023年11月18日

　　谷歌、meta等竞争对手和众多电信运营商都曾多次批评苹果的信息政策，而来自欧洲的监管威胁可能会促使苹果改变这些政策。该公司计划明年实施RCS，作为新的后备方案。

　　与此同时，一组安全研究人员对Nothing和后端提供商Sunbird声称他们的中间解决方案维护端到端加密的说法表示怀疑。一份冗长的技术评论称，在某些情况下，当Sunbird在Android和iMessage之间传递信息时，内容和账户信息会变得未加密，容易受到攻击。

　　使用Nothing Chats需要用户向Sunbird提供他们的苹果id，这本身就有风险，但研究人员发表了一项概念验证，声称黑客可能会访问这些数据。此外，他们表示，这些信息对太阳鸟员工的可见性可能使内部攻击变得成熟。

　　线程的时间!

　　总结:-太阳鸟可以访问通过您的设备上的应用程序发送和接收的每条消息。

　　-通过Nothing Chat和Sunbird发送的所有文档(图像，视频，音频，pdf, vCards…)都是公开的。

　　-无聊天不进行端到端加密。

　　——迪伦·鲁塞尔(@evowizz)， 2023年11月18日

　　爆料后不久，Nothing和Sunbird就从谷歌Play Store下架了Nothing Chats测试版。没有人将下架和延迟发布归咎于漏洞，这招致了评论人士的严厉批评，指责该公司在安全功能方面撒谎。研究人员建议，任何使用过Nothing Chats的人都应该更改他们的苹果密码，撤销对该应用程序的帐户访问权限，并卸载它。

　　如果Nothing和Sunbird不解决这些批评，那么Nothing Phone 2和其他Android设备的用户可能不得不等到苹果在2024年将RCS应用到iMessage中。虽然这一变化将改善从安卓设备发送到苹果设备的消息的显示方式，但它们不会包含iMessage的所有功能。

　　b谷歌将与苹果公司一起监督整合工作，整合后将实现已读收据、实时打字指示器和高分辨率媒体。iMessage上的RCS将使用GSM协会的加密技术，而不是苹果在公司设备之间使用的加密系统。此外，iMessage仍将是苹果硬件的独家产品，iOS用户从安卓接收信息时将继续看到绿色气泡。