Datenschutzbedenken führen zum Rückzug von Nothing Chats

[Jan Gruber]

Jan Gruber
In einer überraschenden Wendung hat Nothing die Beta-Version seiner Chat-App "Nothing Chats" aus dem Google Play Store entfernt. Dies geschah nach Berichten über erhebliche Datenschutzprobleme im Zusammenhang mit der App.

Nothing Chats, eine App, die ursprünglich entwickelt wurde, um Nothing Phone 2-Nutzern das Texten über iMessage zu ermöglichen, steht nun im Zentrum von Datenschutzbedenken. Der Anbieter der Plattform, Sunbird, musste sich in die iCloud-Konten der Nutzer auf seinen eigenen Mac Mini-Servern einloggen. Diese Praxis wirft ernsthafte Fragen hinsichtlich der Sicherheit und des Datenschutzes auf.

Die Bedenken wurden verstärkt, nachdem ein Blog von Texts.com enthüllte, dass Nachrichten, die über das Sunbird-System gesendet werden, nicht Ende-zu-Ende-verschlüsselt sind. Darüber hinaus wurde festgestellt, dass das System leicht kompromittiert werden könnte. Diese Enthüllungen führten zur sofortigen Entfernung der App aus dem Google Play Store.

Technische Schwachstellen bei Sunbird​

9to5Google berichtete über einen Thread des Website-Autors Dylan Roussel. Roussel deckte auf, dass Sunbird Nachrichten entschlüsselt und sie über HTTP an einen Firebase-Cloud-Synchronisierungsserver überträgt. Dort werden sie unverschlüsselt im Klartext gespeichert. Diese Praxis ermöglicht es dem Unternehmen, auf die Nachrichten zuzugreifen, da sie mit Sentry, einem Debugging-Dienst, als Fehler protokolliert werden.

Sunbird reagierte auf diese Vorwürfe mit der Aussage, dass HTTP nur für die anfängliche Anfrage der App verwendet wird. Diese Erklärung steht jedoch im Widerspruch zu den Sicherheitsbehauptungen von Nothing. Texts.com wies darauf hin, dass ein Angreifer, der Zugang zur Firebase-Datenbank hat, die Nachrichten einsehen könnte, bevor oder sobald sie vom Benutzer gelesen werden.

Fehlende Reaktion von Nothing​

Bis zum Redaktionsschluss hat Nothing noch keinen weiteren Kommentar zu diesen Vorwürfen abgegeben. Diese Situation hinterlässt viele Fragen bezüglich der Sicherheit und des Datenschutzes von Nutzerdaten. Die Zukunft von Nothing Chats bleibt ungewiss, und die Nutzer:innen sind besorgt über die Sicherheit ihrer persönlichen Informationen.

Via Engadget

Den Artikel im Magazin lesen.

 

[Mure77]

Dass das Ding nicht rund läuft, laufen kann, war im Grunde nach dem letzten Artikel zu dem Thema schon klar.

 

[AndaleR]

Jetzt kurz vor RCS noch solche Verrenkungen zu machen, ist doch eh fast nutzlos.

Klar, die Idee, in den Staaten Fuß zu fassen, war da. Aber doch nicht auf einem solchen Weg. Apple wird hier sicher auch etwas mitgesprochen haben.

 

[Jan Gruber]

Jetzt kurz vor RCS noch solche Verrenkungen zu machen, ist doch eh fast nutzlos.

Klar, die Idee, in den Staaten Fuß zu fassen, war da. Aber doch nicht auf einem solchen Weg. Apple wird hier sicher auch etwas mitgesprochen haben.

RCS kann, so wie Apple das implementieren wird, sehr wenig - egal wäre es also (noch) nicht. Und ich bin mir relativ sicher, wissen tun wir es alle nicht, das Apple da nix mitgesprochen hat. Machen sie bei anderen Services, die das durchaus schon seit Jahren gut schaffen, auch nicht. Beispiel: Beeper.

 

[AndaleR]

RCS kann, so wie Apple das implementieren wird, sehr wenig

Gibt es da schon Infos? Was beschränkt Apple?

 

[Jan Gruber]

So halblaute Aussagen bei der Presse die leider sehr unzitierfähig sind.
Scheint auf "Wir machen SMS aber über RCS" und das wars. Kein Mischen mit iMessage (in Gruppen), kein End2End und so

 

[AndaleR]

Die E2E-Verschlüsselung ist (leider) auch nicht im RCS-Standard drin, das ist nur eine Google-Erweiterung.

Das Mischen in Gruppen - naja, dann ist es eben keine iMessage-Gruppe sondern eine RCS-Gruppe, wäre verkraftbar.

Warten wir mal ab, wie es Apple machen wird. Hoffentlich vernünftig und nicht einfach eine „Wir müssen das machen, aber dann halten wir uns an die Mindestanforderungen“-Lösung.

 

[FuAn]

Die E2E-Verschlüsselung ist (leider) auch nicht im RCS-Standard drin, das ist nur eine Google-Erweiterung.

Das Mischen in Gruppen - naja, dann ist es eben keine iMessage-Gruppe sondern eine RCS-Gruppe, wäre verkraftbar.

Warten wir mal ab, wie es Apple machen wird. Hoffentlich vernünftig und nicht einfach eine „Wir müssen das machen, aber dann halten wir uns an die Mindestanforderungen“-Lösung.

Da hat sich Apple aber zu geäußert, dass sie gemeinsam mit den anderen steakholdern an Erweiterungen des Standards wie der e2e arbeiten wollen.

 

[Jan Gruber]

Das Mischen in Gruppen - naja, dann ist es eben keine iMessage-Gruppe sondern eine RCS-Gruppe, wäre verkraftbar.

Kann mir nicht wirklich vorstellen dass die ALLE auf RCS abstufen sobald da einer mit RCS dabei ist, wenn der Rest auf iMessage wäre. Am Ende wirds leider sehr wenig ändern fürchte ich

 

[AndaleR]

Hoffen wir mal, dass das mit RCS etwas gutes wird.

 

[Mure77]

Apple hat bekannt gegeben das RCS weiterhin grüne Blasen für andere Handys als iPhones anzeigen wird. Finde ich ganz gut.
Allerdings schreibe ich auch keinem Androidnutzer über iMessage.

Sollte iMessage irgendwann mal ein hundertprozentiger Messenger werden könnte sich das ändern.

 

[Jan Gruber]

Mir ist nur echt sehr sehr unklar, warum sies nicht mit WhatsApp aufnehmen wollen. Wenn Messages überall hin halbwegs vernünftig ohne Kosten funktionieren würde, könnten sie WhatsApp damit sicher _etwas_ Wasser abgraben.

 

[Mure77]

Ich denke man will den Traffic einfach nicht haben. Kostet Geld und bringt keinen Ertrag.

 

[Sequoia]

Signal hat die Woche doch veröffentlicht, was Signal für kosten produziert.
War hier leider nicht in den News, aber war sehr spannend.

Signal-Messenger: Privatsphäre kostet viel Geld

Signal legt seine Betriebskosten zum Schutz der Privatsphäre offen – und kritisiert die gewinnorientierten Überwachungsgeschäftsmodelle der Konkurrenz.

www.heise.de

Auch deswegen sollte man sich überlegen, wie das bei anderen Messengern refinanziert wird.

 

[Mure77]

So lange iMessage von den Basisfunktionen her nicht die einfachsten Dinge kann, nutze ich die größte Schnittmenge bzgl meiner Kontakte, das ist WhatsApp.

Bei Telegram ist in zwei Monaten 1 User dazu gekommen. Threema keiner und ist auch schon länger wieder gelöscht.

Signal ist so mit die unschönste Oberfläche, installiere ich nicht nochmal.

Ich bin nicht der Nabel meiner Kontakte. Wenn die meisten WhatsApp nutzen, dann spiele ich keinen Missionar mehr, sondern spiele das Spiel einfach mit.

Am besten finde ich immer noch Telegram von den Funktionen und der Optik her.

 

[MichaNbg]

Ich bin nicht der Nabel meiner Kontakte. Wenn die meisten WhatsApp nutzen, dann spiele ich keinen Missionar mehr, sondern spiele das Spiel einfach mit.

this.

Am besten finde ich immer noch Telegram von den Funktionen und der Optik her.

ist aber eben auch die kritischste Plattform was Inhalte und Wirtschaftsmodell angeht.

 

[Sequoia]

So verschieden sind die Geschmäcker. Ich finde Signal am aufgeräumtesten.

Diese Kanäle bei WhatsApp, oder alleine schon die Symbole. Unten am Rand finde ich schrecklich.

 

[au37x]

Ich habe spaßeshalber mal meinen WhatsApp Verlauf durchgelesen. Die letzten zwei Monate zwölf Nachrichten. Davon die meisten in einer Keglergruppe. Innerhalb der Familie wird nur per iMessage getextet. Ob einzeln oder in zwei Gruppen. Mag da kommen was will.

 

[Sequoia]

Das geht mir ähnlich. Ich habe nur zwei Gruppen in WhatsApp. Eine von der Schule, eine von der Arbeit.

Sonst wird hier mittlerweile 95 % iMessage genutzt.

Mittlerweile bin ich sehr zufrieden mit den Funktionen. Noch ein paar Kleinigkeiten, und es ist perfekt.
Signal wird in der Schule meiner Tochter benutzt. Also untereinander die Kinder.

 

[Martin Wendel]

Signal ist so mit die unschönste Oberfläche, installiere ich nicht nochmal.

Was hat dich da denn da so gestört? Signal ist doch vom Look und der Funktionalität sehr nah an den anderen, großen Messengern dran. Bzw. funktioniert die Nutzung auf mehreren Geräten nach wie vor besser als in WhatsApp. Was ich vermisse ist eine Möglichkeit, den Live-Standort zu teilen.