Nothingin oma viestisovellus oli tietoturvapainajainen

Petteri Pyyny

Kännykkävalmistaja Nothing munasi hirvittävällä tavalla: Uusi tekstiviestipalvelu oli täynnä tietoturva-aukkoja, oli pakko poistaa jakelusta
Euroopasta käsin koko Yhdysvaltoja koskettava ikuiselta tuntuva riita tekstiviestien kuplien väristä kuulostaa naurettavalta.

Mutta taustoitetaan hieman..

Yhdysvalloissa iPhonen markkinaosuus on uskomattoman kova. Niin kova, että Nokian markkinaosuus Suomessa sen kultavuosina on kenties ainoa verrokki.

Tästä on seurannut muutamia erikoisia ongelmia. Näkyvin niistä on se, että Yhdysvalloissa WhatsAppilla, Signalilla ja muilla pikaviestimillä ei ole läheskään samanlaista suosiota kuin muualla maailmassa.

Yhdysvalloissa joidenkin arvioiden mukaan iPhone-käyttäjistä jopa 85% käyttää nimenomaan iMessagea kaikkeen viestiliikenteeseen.

Mutta koska iMessage on Applen oma, suljettu järjestelmä, sitä ei ole saatavilla lainkaan Androidille. Jotta iPhone-käyttäjien elämä olisi kuitenkin helppoa, voi iMessagen kautta lähettää viestejä myös Android-käyttäjille. iPhone-lähettäjän näkökulmasta viesti siirtyy aivan kuten mikä tahansa muukin viesti. Mutta Androidia käyttävälle vastaanottajalle viesti saapuu perinteisenä tekstiviestinä. Eli sellaisena, jota Euroopassa lähettävät lähinnä enää yritykset ja automaattiset järjestelmät.



Kun taas Android-käyttäjä lähettää perinteisen tekstiviestin iPhone-käyttäjälle, se näkyy iPhone-käyttäjälle iMessage-viestinä. Ero tulee kuitenkin siitä, että tekstiviestit eivät tue moderneja toimintoja, kuten vaikkapa "kirjoittaa.." -tilan näkymistä, korkealaatuisia kuvia, jne.

Ongelmaan on saapumassa ratkaisu, sillä Apple itse on muuttamassa iMessagea siten, että tekstiviestien sijaan palvelu alkaa lähettämään Android-käyttäjille viestit RCS-viesteinä. Monille suomalaisille Android-käyttäjille RCS-viestit ovat tulleet automaattisesti käyttöön jo viimeisen parin vuoden aikana ja muutoksen myötä Apple-käyttäjien viestit siis saapuvat uusina, "modernimpina tekstiviesteinä" eli RCS-viesteinä.

Mutta muutosta odotellessa kännykkävalmistaja Nothing päätti ratkaista ongelman.

Yhtiö ilmoitti selvittäneensä Applen iMessage-rajapinnan toiminnan ja tekemällä siihen ikioman iMessage-kloonin, joka toimisi Nothingin Android-puhelimilla. Eli ei tekstiviestejä, ei RCS-viestejä, vaan ihan oikeita iMessage-viestejä. Yhtiö ei kyysnyt lupaa Applelta projektilleen, vaan päätti ottaa riskin siitä, että Apple voi haastaa yhtiön oikeuteen - tai muuttaa rajapintaansa yhtäkkiä. Nothing todennäköisesti laski sen varaan, että Apple ei uskalla tehdä kumpaakaan, peläten määräävän markkina-aseman väärinkäytöstä napsahtavaa syytettä.

Uusi uljas Nothingin viestipalvelu saapui käyttöön vihdoin maanantaina 20.11.2023. Se kehitettiin yhteistyössä Nothingin ja pienen Sunbird-ohjelmistoyhtiön kumppanuusprojektina.

Ja se oli katastrofi.

Sovellus ei tarjonnut viestiliikenteelle lainkaan päästä-päähän salausta, vaikka Nothing lupasi etukäteen sen nimenomaan tarjoavan täsmälleen sitä.

Vielä hirveämpi tietoturvaongelma oli se, että Sunbird tallensi viestit täysin salaamattomana omille palvelimilleen. Pariinkin eri paikkaan.


Lisäksi kirjautumistiedot välitettiin salaamattoman http-yhteyden yli. Käytännössä lähes kaikki maailman verkkosivustot ovat hylänneet salaamattomat http-yhteydet jo vuosia sitten.

Viestipalvelusta löytyi myös nippu haavoittuvuuksia ja muita potentiaalisia tietoturva-aukkoja.



Alle vuorokausi siitä, kun Nothing Chat avattiin, joutui Nothing vetämään töpselin seinästä ja poistamaan sovelluksen Play-sovelluskaupasta.

Vaikuttaa siltä, että Nothingin ohjelmistokehitys ei ole ihan samalla tasolla yhtiön raudan kanssa.


Tilaa Puhelinvertailun uutiskirje!

Lähetämme noin kerran viikossa uutiskirjeen, joka sisältää viikon ajalta tärkeimmät uutisemme.

Tilaamalla uutiskirjeemme hyväksyt sääntömme ja tietosuojakäytäntömme.

Parhaat kännykkätarjoukset

Nothing Phone (2) – hinta laskenut -49%

Nothing Phone (2)
349 € Gigantti
349 € Elisa
669 € Verkkokauppa.com

Alin hinta viikko sitten: 679 €

Motorola Moto G04 – hinta laskenut -29%

Motorola Moto G04
49 € DNA
69 € Power
79 € Elisa

Alin hinta viikko sitten: 69 €

Sony Xperia 10 V – hinta laskenut -17%

Sony Xperia 10 V
249 € Elisa
349 € CDON
449 € Power

Alin hinta viikko sitten: 299 €

Motorola Moto E14 – hinta laskenut -17%

Motorola Moto E14
99 € CDON
119 € Gigantti
119 € Proshop

Alin hinta viikko sitten: 119 €

Kommentoi artikkelia

Pysy aiheessa ja kirjoita asiallisesti. Epäasialliset viestit voidaan poistaa tai niitä voidaan muokata toimituksen harkinnan mukaan.

Haluan ilmoituksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.