> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Nothing удалила из Google Play приложение, совместимое с iMessage
- URL: https://admin.kod.ru/nothing-chats-fail/
- Published: 2023-11-19T13:02:11.000Z
- Updated: 2023-11-19T13:32:45.000Z
- Description: Причиной удаления приложения Nothing Chats стали проблемы с конфиденциальностью.
- Author: Влад Войтенко
- Tags: Новости

В компании [сообщили](https://x.com/nothing/status/1725902458189119690?s=20&ref=admin.kod.ru), что удалили бета-версию и отложили запуск сервиса «до дальнейшего уведомления, чтобы совместно с Sunbird исправить несколько ошибок».

Nothing — первый производитель Android-устройств, который [добавил поддержку iMessage](https://kod.ru/nothing-phone-2-imessage?ref=admin.kod.ru). Для этого в приложение Nothing Chats внедрили Sunbird — программу ретрансляции сообщений Sunbird. Новая система позволяет получать сообщения iMessage на Android и наоборот.

[Nothing Phone (2) теперь совместим с iMessageПолучать сообщения iMessage на Android владельцы Nothing Phone (2) в Европе и Северной Америке смогут с 17 ноября.![](https://kod.ru/icons/logo-maskable-512x512.png)Код ДуроваВлад Войтенко![](https://i.kod.ru/rs:fill/w:1920/q:85/plain/https%3A%2F%2Fadmin.kod.ru%2Fcontent%2Fimages%2F2023%2F11%2F--------------2023-11-15---16.50.38.png)](https://kod.ru/nothing-phone-2-imessage?ref=admin.kod.ru)

Однако в Nothing Chats были обнаружены проблемы с конфиденциальностью, [сообщает](https://www.theverge.com/2023/11/18/23966781/nothing-chats-imessage-unencrypted-sunbird-plaintext?ref=admin.kod.ru) The Verge. Удаление приложения из Google Play произошло после массового обращения внимания пользователей [на статью](https://texts.blog/2023/11/18/sunbird-security/?ref=admin.kod.ru) сайта Texts.com, владельцем которого является Кишан Багария.

В этом материал доказывают отсутствие сквозного шифрования в отправляемых через Nothing Chats сообщениях:

![](https://admin.kod.ru/content/images/2023/11/---------2.png)

> Чтобы продемонстрировать это, я отправил себе сообщение со своего настоящего iPhone на учётную запись, связанную с Nothing Chats, а затем запросил соответствующие данные из Sunbird, запустив скрипт. Видно, что оно отображается открытым текстом, без шифрования, — рассказывает автор расследования.

Эксперт Дилан Руссель [рассказал](https://x.com/evowizz/status/1725872540873081000?s=20&ref=admin.kod.ru) в X (ex-Twitter), что часть решения Sunbird заключается в расшифровке и передаче сообщений по протоколу HTTP на сервер облачной синхронизации Firebase, при этом они хранятся там в незашифрованном виде в формате обычного текста.

По его словам, Sunbird при этом имеет доступ к сообщениям, в том числе изображениям, видео, документам и карточкам контактов, поскольку регистрирует их как ошибки с помощью отладочного сервиса Sentry:

![](https://admin.kod.ru/content/images/2023/11/1-2.png)

![](https://admin.kod.ru/content/images/2023/11/2.png)

![](https://admin.kod.ru/content/images/2023/11/3.png)

![](https://admin.kod.ru/content/images/2023/11/4.png)

> Sunbird имеет доступ ко всем сообщениям, отправленным и полученным через приложение. Они делают это, злоупотребляя \[функциями\] Sentry. \[...\] Но Sunbird регистрирует сообщения, притворяясь, что это ошибки.

На Texts.com также пишется, что «злоумышленник, подписанный на базу данных Firebase в реальном времени, всегда сможет получить доступ к сообщениям до или в момент их прочтения пользователем», а возможность просмотра сообщений через Sentry противоречит утверждениям Nothing, что никто в Sunbird не может получить доступ к сообщениям.

В Sunbird позднее в ответ на материал Texts.com [заявили](https://x.com/sunbirdapp/status/1725637821367746611?s=20&ref=admin.kod.ru), что HTTP используется лишь «в рамках одноразового начального запроса от приложения» которое уведомляет бэкенд о предстоящем подключении к iMessage.