La aplicación Nothing Chat —de la empresa de móviles Nothing—, que prometía revolucionar la mensajería en Android con burbujas azules al estilo iMessage, ha sido retirada de Google Play Store. 

Desarrollada en colaboración con la compañía Sunbird, la aplicación permitía a los usuarios de Android disfrutar de una experiencia similar a esta otra app, pero un análisis más profundo reveló grandes vulnerabilidades en su seguridad.

En un principio, Nothing Chat se presentó como una solución innovadora para superar las diferencias entre usuarios de Android e iOS, prometiendo una experiencia única. 

Sin embargo, un análisis de su codificación reveló prácticas inseguras, como el envío de credenciales a través de texto sin formato HTTP, careciendo de cifrado de extremo a extremo. Estas deficiencias podrían dejar expuestos los mensajes, fotos y vídeos enviados por los usuarios.

Kishan Bagaria, experto en tecnología y fundador de Text.com, expuso las vulnerabilidades en X, explicando que la aplicación utilizaba BlueBubbles en su backend, sin admitir cifrado de extremo a extremo. La reacción fue rápida, y el 21 de noviembre, la página principal de Nothing Chat anunció la eliminación de la aplicación de Google Play Store para resolver los problemas.

No solo la app de Nothing tiene problemas: Sundbird la app original también tiene problemas de seguridad

"Hemos eliminado la versión beta de Nothing Chats de Play Store y retrasaremos el lanzamiento hasta nuevo aviso para trabajar con Sunbird para corregir varios errores", decía la actualización de la página Nothing. "Pedimos disculpas por el retraso y haremos lo correcto para nuestros usuarios", añaden.

Estos problemas no solo han afectado a Nothing Chat, sino también a Sunbird. Esta optó por pausar el uso de su aplicación homónima debido a problemas de seguridad similares. Los usuarios recibieron notificaciones de esta decisión, y la compañía expresó su compromiso de informar a la comunidad sobre lo ocurrido y sus planes para resolverlo.

Al parecer tampoco usa cifrado de extremo a extremo, a pesar de que la compañía sí lo asegura en la información sobre esta aplicación en su web.

"Hemos cerrado temporalmente la aplicación Sunbird mientras hacemos un análisis de seguridad detallado. Volveremos a la comunidad tan pronto como tengamos conocimiento de los sucesos exactos y de nuestro plan para mitigarlos en el futuro”, escribió la compañía en Discord.