Nothing의 Chat앱이 보안 이슈로 Google Play에서 내려가

조회 수 957 댓글 9

X에서 Dylan Roussel 님 : "Thread time! Summary: - Sunbird has access to every message sent and received through the app on your device. - All of the documents (images, videos, audios, pdfs, vCards...) sent through Nothing Chat AND Sunbird are public. - Nothing Chats is not end-to-end encrypted." / X (twitter.com)

ChatGPT 요약 및 번역입니다:
구글 플레이 스토어에서 개인 정보 문제로 인해 'Nothing Chats'가 철회되었습니다. 'Nothing'은 사용자들의 아이클라우드 계정에 접근하는 Sunbird의 플랫폼을 사용하여, 'Nothing Phone 2' 사용자들이 iMessage로 문자를 보낼 수 있게 해주는 앱을 개발했습니다. 그러나 이 시스템은 메시지를 끝까지 암호화하지 않고, 쉽게 해킹될 수 있다는 점이 밝혀졌습니다. 9to5Google에 따르면, Sunbird는 메시지를 HTTP를 통해 Firebase 클라우드 동기화 서버로 암호화하지 않은 채 전송하고 저장했습니다. 이에 대한 우려가 제기되자 'Nothing'은 앱 출시를 잠정 중단하고 버그를 수정하겠다고 발표했습니다.

출처:

Nothing Chats has already been pulled from Google Play over privacy issues - The Verge

삭제 요청

목록 스크랩

위로 아래로 댓글로 가기

Comments '9'

린네 Someday out of the blue 2023.11.19 17:27

아무튼 버?그
?
SunA 2023.11.19 20:49

저같은 핫바지 개발자도 보안좀 챙기겠다고 인증서 받고 https 로 하려고 똥꼬쇼를 하는데 ... 음...
투명드래곤 2023.11.19 20:59

그런데 이건 낫띵이 문제가 아니라 애플이 블럭하면 낫띵이 뭘 하든 안되지 않나요???? 애플 서버단에서 아이폰, 애플 앱 외에 접속을 모두 블럭하면....
?
SunA 2023.11.19 21:06

이거 방식이 리얼 맥 미니 서버팜을 이용하여 쓰는 방식이라 애플이 막기 힘들긴 할겁니다
물론 나중에 기기를 특정해서 기기밴을 때려버릴수는 있겠지요
린네 Someday out of the blue 2023.11.19 21:10

블락은 안될겁니다.

아이메시지 직통이 아니라...
맥도 아이메시지가 되는데 그걸 이용해 저 Sunbird란 회사가 중간에서 구형 맥으로 중계해주는거거든요
투명드래곤 2023.11.19 21:15

그렇군요.... 아이디어는 좋네요...;;;;; (구형) 리얼 맥 미니 서버팜을 우회해야 해서 XDA 고수들이 범용 앱을 만들수는 없겠군요...;;;;
린네 Someday out of the blue 2023.11.19 22:04

맥 갖고 있는 사람들에 한해서 AirMessage라고 개인용 클라이언트는 있어요.

얘도 맥 켜놓고 맥으로 AirMessage 서버를 열어두면 사용자의 다른 클라이언트가 그걸 받아서 중계하는식...

이미 다 있던걸 규모 키운 몇몇 업체들이 있어서 그런데랑 제휴한듯 한데, 언젠가는 막힐거같아서 이게 언제까지 갈지...
낄낄 2023.11.19 22:41

이제 http는 브라우저에서도 위험하다고 난리를 피우는 시대인데, https를 쓰면 안 되는 기술적인 이유라도 있는건가 싶을 정도군요
야고 2023.11.20 10:14

설마 역공학을통해 자체 클라이언트를 만들었나 했는데
다른분이 예상하신 것처럼 구형맥 여러개로 서버를 만들어 보낸다는게 정말이였군요..

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

No Image

"아재폰은 그만" 삼성전자 갤럭시 디자인 크게 바꿀듯

삼성전자는 작년 하반기에 메르세데스-벤츠 디자이너 출신인 이일환(허버트 리) 부사장을 모바일경험(MX) 사업부 디자인팀장으로 영입하며 갤럭시 브랜드가 과거 이미지를 벗고 새로운 느낌을 줄 수 있게 만드는 작업에 집중하고 있다. 아...

Date2023.12.09 소식 By낄낄 Reply54 Views3359

Read More
국립전파연구원, 삼성전자(주) NR 무선설비(SM-X306N) 적합성평가 적합인증 완료

[소식] 관련 글 - "갤럭시 탭 액티브 5가 곧 출시?" https://gigglehd.com/gg/mobile/15110764 국립전파연구원, 삼성전자(주) 5G NR 이동통신용 무선설비의 기기(3.5 ㎓)(육상이동국의 송수신장치) 적합성평가 적합인증 완료 인증번호 R-C...

Date2023.12.08 소식 By임시닉네임 Reply11 Views1150

Read More
리얼미 GT5 프로 발표

리얼미 GT5 프로가 나왔습니다. 원플러스 12를 기반으로 하는 플래그쉽 모델입니다. 가격은 12/256GB 3298위안부터 16/1TB 4198위안. 스냅드래곤 8 Gen3, 12/16GB LPDDR5X 메모리, 256/512/1024TB UFS 4.0 스토리지, 12,000제곱mm 베이퍼...

Date2023.12.08 소식 By낄낄 Reply5 Views963

Read More
No Image

획기적인 하드웨어 기술을 주도했던 애플 임원이 은퇴

애플 부사장인 Steve Hotelling이 은퇴합니다. 애플의 하드웨어 기술 담당 수석 부사장인 Johny Srouji에 직접 보고하던 사람입니다. 이 분은 멀티 터치 디스플레이, 터치 ID, 맞춤형 센서, 카메라 엔지니어링, 심도 감지, 햅틱 피드백, ...

Date2023.12.08 소식 By낄낄 Reply3 Views1505

Read More
손바닥 크기의 홀로그램 디스플레이, 룩킹 글래스 고

손바닥 크기의 홀로그램 디스플레이인 룩킹 글래스 고입니다. 6인치 크기, 1440x2560 해상도, 58도 시야각, 배터리를 연결하거나 USB-C 포트로 전원 공급, 무게 235g, 크기 16x8x1.9cm, 재생/뒤로/일시 정지 버튼, 3.5mm 헤드폰 잭. 2D ...

Date2023.12.08 소식 By낄낄 Reply11 Views2039

Read More
No Image

일부 갤럭시 스마트폰이 몇 달 동안 구글 플레이가 업데이트되지 않음

일부 갤럭시 스마트폰이 몇 달 동안 구글 플레이가 업데이트를 받지 못했다고 합니다. 여기에는 갤럭시 S23, 갤럭시 Z 폴드 5, 갤럭시 S22, 갤럭시 A33 등이 포함됩니다. 이들 중 일부는 2023년 7월 1일에 마지막 업데이트를 받았고, 일부...

Date2023.12.08 소식 By낄낄 Reply2 Views932

Read More
No Image

아이폰 SE 4, 아이폰 14 배터리를 그대로 사용?

2024년에 출시될 예정일 아이폰 SE 4는 아이폰 14와 비슷한 디자인을 사용하며, 배터리도 똑같은 A2863을 사용한다고 합니다. 용량은 3279mAh입니다. 아이폰 SE 3보다 1261mAh가 늘어나니 상당한 업그레이드군요. 디스플레이는 BOE의 OLED...

Date2023.12.08 소식 By낄낄 Reply5 Views864

Read More
[공식] 삼성전자, ‘갤럭시 S23 FE’ 국내 출시

‘갤럭시 S23 FE’는 민트, 그라파이트, 퍼플, 크림 네 가지 색상으로 출시된다. 스토리지는 256GB이며, 가격은 84만 7천원이다. 전국 삼성스토어와 삼성닷컴, 이동통신사 온∙오프라인 매장과 오픈마켓 등에서 구매할 수 있다. ...

Date2023.12.08 소식 By낄낄 Reply1 Views518

Read More
갤럭시 S24 울트라의 실물 사진 유출

갤럭시 S24 울트라의 실물 사진이 유출됐습니다. S23 울트라와 비교한 걸 보면 전체적인 디자인은 비슷한데 스피커 그릴이 바귀고 S펜이 튀어나온 부분도 달라졌습니다. 그리고 티타늄 재질을 사용합니다.

Date2023.12.08 소식 By낄낄 Reply2 Views1377

Read More
에이서, 라이젠 8040 탑재 노트북 발표

에이서 니트로 V16 게이밍 노트북입니다. 라이젠 7 8845Hs(호크 포인트, 8코어 젠4, 부스트 클럭 5.1Ghz, TdP 35-54W, 라데온 780 내장 그래픽), 지포스 RTX 4060 그래픽, 16인치 19201200/2560x1600 해상도 165hz 디스플레이.

Date2023.12.08 소식 By낄낄 Reply0 Views521

Read More
Beeper Mini, 스탠드얼론 안드로이드 아이메시지 클라이언트

https://blog.beeper.com/p/how-beeper-mini-works <-- 구동원리 애플의 iMessage 프로토콜을 리버스 엔지니어링해서 완전히 네이티브로 동작한다는 앱이 등장했습니다. https://github.com/JJTech0130/pypush / https://jjtec...

Date2023.12.07 소식 By린네 Reply14 Views755

Read More
No Image

낫싱 아이메세지 앱에 보안 취약점이 존재

애플 아이메세지를 낫싱 폰에서 쓸 수 있도록 해주는 앱에 보안 취약점이 존재한다고 합니다. 이메일과 ID, 비밀번호를 암호활 때 같은 복호화 키를 사용하기에 암호를 탈취할 수 있는 취약점이 있는데 이건 일부 수정됐고요. 공개되진 않...

Date2023.12.07 소식 By낄낄 Reply5 Views850

Read More
낫싱, 뭔가를 발표?

낫싱의 X 프로필에 '이번주에 뭔가 온다'고 써져 있습니다. 낫싱 폰 2a가 나온다는 소문이 있습니다.

Date2023.12.07 소식 By낄낄 Reply3 Views881

Read More
원플러스 12 발표. 스냅 8 Gen, IP65, 50W 무선 충전

원플러스 12 스마트폰이 나왔습니다. 스냅드래곤 8 Gen 3, 최대 24GB 램, 1TB 스토리지, 50W 무선 충전, IP65 방진방수가 특징입니다. 6.82인치 3168x1440 1-120Hz LTPO AMOLED, HDR 4500니트/일반 1600니트의 밝기, 2160hz PWM 광량 조...

Date2023.12.07 소식 By낄낄 Reply0 Views501

Read More
No Image

안드로이드, 전화번호 차단 목록 공유 기능을 추가?

구글이 안드로이드에서 전화번호 차단 목록을 공유하는 기능을 추가할 것 같습니다. Phone by Google 앱의 코드를 뜯어보니 관련 내용이 나왔다고 하네요. 이를 응용해서 스팸 번호 차단을 공유할 수 있습니다. 후후같은 앱의 기능을 안드...

Date2023.12.07 소식 By낄낄 Reply1 Views384

Read More