La aplicación «Nothing Chats», basada en Sunbird para Android, ha sido criticada por su falta de encriptación en mensajes y archivos, representando un serio riesgo para la privacidad de los usuarios.

La aplicación «Nothing Chats», que prometía soporte de iMessage en dispositivos Android a través de la plataforma Sunbird, ha generado una alarma considerable en cuanto a la privacidad. Contrariamente a las promesas de encriptación de extremo a extremo, investigaciones recientes han revelado que los mensajes y archivos transmitidos a través de la aplicación no están encriptados, lo que permite el acceso fácil a estos datos en texto plano.

Esta vulnerabilidad en la privacidad se hizo evidente cuando se descubrió que todos los archivos multimedia enviados, incluyendo imágenes de los usuarios, se transmitían a Sentry, un servicio de seguimiento de errores, con enlaces visibles en texto plano. Además, se encontró que toda la información se enviaba y almacenaba a través de Firebase, una base de datos en la nube, también de manera no encriptada.

Lo más alarmante es que más de 630.000 archivos multimedia, incluyendo imágenes, videos, PDFs y audios, se almacenaban a través de Firebase por Sunbird, a pesar de que la compañía aseguraba que no almacenaba datos de usuario en sus servidores. Este descubrimiento plantea serias preguntas sobre la seguridad y la privacidad de los datos personales de los usuarios de «Nothing Chats».

Como respuesta a estos hallazgos, la aplicación fue retirada de la Play Store por Nothing, y su lanzamiento ha sido pospuesto hasta nuevo aviso para trabajar en la resolución de varios errores. Este incidente subraya la importancia de la seguridad en las aplicaciones de mensajería y el riesgo que representan las vulnerabilidades no detectadas.

El contexto de la historia es que iMessage, el servicio de mensajería instantánea desarrollado por Apple, siempre ha sido exclusivo para los dispositivos del ecosistema Apple, como los iPhone, iPad y Mac. Es conocido por sus características distintivas, como la encriptación de extremo a extremo, los efectos de mensajes y la integración con otros servicios de Apple. Debido a su popularidad y funcionalidades, ha habido un interés significativo en llevar iMessage a dispositivos Android. Sin embargo, hasta la fecha, Apple no ha lanzado una versión oficial de iMessage para Android.

En este sentido aplicaciones de terceros como «Nothing Chats» han intentado llenar este vacío, prometiendo funcionalidades similares de iMessage en dispositivos Android. Sin embargo, debido a limitaciones técnicas y problemas de seguridad, como el reciente descubrimiento de la falta de encriptación en «Nothing Chats», estos esfuerzos a menudo enfrentan desafíos significativos. La seguridad y la privacidad son aspectos críticos en las aplicaciones de mensajería, y cualquier fallo en estos aspectos puede tener graves implicaciones para los usuarios.