تم إيقاف تطبيق المراسلة Sunbird بسبب مخاوف كبيرة تتعلق بالخصوصية

جلب هذا الأسبوع سلسلة من الكوارث (وبعض الإحراج) لتطبيقات المراسلة على Android التي كانت تحاول جاهدة كسر حاجز الفقاعة الأخضر والأزرق سيئ السمعة بين مستخدمي Android وApple. لقد بدأت مع فشل لا شيء الدردشات وامتدت مؤخرًا إلى إغلاق Sunbird.

تم إطلاق تطبيق Nothing Chats مؤخرًا (ولم يستمر حتى ليوم كامل) بهدف طموح يتمثل في القدرة على الدردشة عبر نفس الخوادم التي يستخدمها مستخدمو Apple. وبعد وقت قصير من إطلاقه، تمت إزالته من متجر Google Play بسبب مشكلات تتعلق بالخصوصية والأمان. كانت Sunbird، التي تم إطلاقها في أواخر عام 2022، عبارة عن خدمة تابعة لجهة خارجية استخدمتها Nothing Chats كأساس تقني لها. ومن ثم، فإن الثغرات الأمنية في برنامج Nothing Chats تعني أن شركة Sunbird اضطرت إلى إعادة التفكير في هياكل الخصوصية الخاصة بها أيضًا.

كانت الفوضى الأمنية التي ارتكبتها شركة Sunbird في الأساس عبارة عن فشل في توفير التشفير الشامل لرسائل المستخدمين. وقد تبين أنه كان يستخدم HTTP غير الآمن بدلاً من HTTPS القياسي. 9to5Google تم العثور على أكثر من 630.000 ملف يمكن الوصول إليها من خلال هذه الثغرة الأمنية.

من أكثر الأشياء المحيرة في هذه الحلقة بأكملها هو كيفية تعامل Sunbird معها. لسبب ما، لم يكن الأمر بحاجة إلى X (Twitter سابقًا) أو Facebook لإبلاغ المستخدمين بشكل صحيح بما يحدث. من بين جميع الأماكن، بدأت بإرسال الرسائل على قناة Discord الخاصة بها.

وجاء في الرسالة الأولى على القناة: “لقد قمنا بإغلاق تطبيق Sunbird مؤقتًا بينما نقوم بإجراء تحليل أمني مفصل”. وأضافت أنها ستعود بمجرد وضع خطة للمضي قدمًا. وبعد فترة وجيزة، صدر تنبيه آخر يقول: “من باب الحذر الشديد ولحماية بياناتك السرية، نقوم بإغلاق Sunbird مؤقتًا”.

بعد سلسلة من الرسائل المشفرة على Discord وحظر تنزيل التطبيق، يقال، اعتقد المستخدمون الذين لم يشاهدوا تنبيه Discord أنها مشكلة في متجر Play، وأخطرت Sunbird المستخدمين عبر رسالة داخل التطبيق. قالت: “عزيزي مستخدم Sunbird. لقد قررنا إيقاف استخدام Sunbird مؤقتًا في الوقت الحالي أثناء التحقيق في المخاوف الأمنية. سنقوم بتحديثك عندما نكون مستعدين للمضي قدمًا.

على ما يبدو، كان إغلاق Sunbird بسبب بروتوكولات أمنية مشكوك فيها بمثابة قنبلة موقوتة تنتظر حدوثها. آرس تكنيكا تفاصيل أن الشركة كانت علامة حمراء كبيرة منذ إنشائها. ورفضت الإجابة على الأسئلة الفنية الأساسية في إيجازها، وذهبت إلى حد إغلاق محادثة الاجتماع لتجنب طرح أي شيء. هناك مثال آخر عندما تجرأ أحد أعضاء مجتمع Sunbird Discord على التعبير عن قلقه بشأن بروتوكول الأمان الخاص بالشركة في الدردشة وتم حظره على الفور.