Android cihazlara iMessage göndermek amacıyla tasarlanan Sunbird uygulaması, güvenlik endişeleri nedeniyle geçici olarak kapatıldı. Bu hafta, Sunbird kullanıcılarına kapatılma hakkında bilgi veren bir bildirim gönderdi.
İçindekiler
iMessage Android’de güvenli değil!
Sunbird, Nothing Chats iMessage uygulamasının güvenlik sorunlarını araştırdığını belirtti ve kısa bir süre sonra Sunbird kullanımının durdurulduğunu bildirdi. Bildirimde, “Devam etmeye hazır olduğumuzda sizi bilgilendireceğiz” ifadesi yer aldı.
2022’nin sonlarında ilk kez kullanıma sunulan Sunbird, başlangıçta bekleme listesine kaydolan müşterilerle sınırlıydı. Sunbird web sitesi, uygulamanın iMessage, SMS/MMS, Facebook Messenger ve WhatsApp gibi dünyanın en popüler mesajlaşma uygulamalarını tek bir uygulamada birleştirdiğini belirtiyor.
İlginizi Çekebilir: Nothing Chats uygulamasının fişi çekildi, güvenli değilmiş
Sunbird, Android cihazlarda kullanıldığında, Android kullanıcılarının iPhone kullanıcılarına yeşil metin mesajları yerine iMessage mavi baloncuklar olarak göndermelerine olanak tanıdı. Ancak uygulamanın uçtan uca şifreleme ve gizli mesajlaşma iddiaları güvenilirliği sorgulandı ve bu da hizmetin durdurulmasına neden oldu.
Geçen hafta, Sunbird, telefon üreticisi Nothing ile işbirliği yaparak iMessage uyumluluğu vaat eden “Nothing Chats” adlı bir mesajlaşma uygulamasını piyasaya sürdü. Bu duyuru, Nothing Chats’in işleyişini ve bu özelliğin temelini oluşturan Sunbird’ün detaylarını derinlemesine incelemeye çekti.
Nothing Chats uygulaması, kullanıcıların Sunbird’ün güvenliği konusundaki endişeleri artıran Apple Kimlikleriyle giriş yapmalarını gerektiriyordu. Text.com, Sunbird’ün çalışma şeklini araştırdı ve kullanıcının “Apple ID” kimlik bilgilerini bir Sunbird sunucusuna gönderdiğini ve bu kimlik bilgilerinin şifresini çözmek için macOS çalıştıran bir sanal makine kullanıldığını tespit etti. “Apple ID” kimlik bilgileri şifrelenmemiş bir şekilde HTTP üzerinden iletiliyordu.
Nothing, duyurudan sadece 24 saat sonra Nothing Chats uygulamasını Google Play Store’dan kaldırmak zorunda kaldı. Bu süreçte Sunbird’ün güvenli olduğu ve “Apple ID” kimlik bilgileri ile mesajların “her zaman şifreli” olduğu iddiasında bulundu. Ancak, bu iddiaların yanıltıcı olduğu ortaya çıktı ve güvenlik açıkları, bir saldırganın tüm Sunbird mesajlarını ve medya dosyalarını ele geçirmesine izin verebilecek düzeydeydi. Ayrıca, Sunbird çalışanlarının kullanıcılara ait resimler, videolar ve PDF’ler gibi 630.000’den fazla medya dosyasını sakladığı ortaya çıktı.
Texts.com, içerik düz metin olarak gönderildiği için Sunbird ve Nothing Chats aracılığıyla gönderilen iMessage konuşmalarının ele geçirilmesinin ve görüntülenmesinin ne kadar kolay olduğunu gösteren bir kavram kanıtlama uygulaması yayınladı.
Nothing, Sunbird’le işbirliği yaparak “bir sonraki duyuruya kadar” geri çekildi, ancak Sunbird, kullanıcılara gönderilen bildirim dışında durum hakkında sessiz kaldı. Ars Technica’nın işaret ettiği gibi, Sunbird’ün güvenlik endişelerine verdiği ilk tepki, “yetkin bir geliştiriciden” gelmiş gibi görünmüyor, bu da Sunbird’ün güvenlik sorunlarını çözme yeteneği konusunda şüpheler yaratıyor.
tarafından verilmektedir.