AndroidスマートフォンメーカーのNothingは先週、自社のアプリ「Nothing Chats」でAndroidユーザーが「青い泡」となり、Apple IDでログインしてiPhone間でiMessageを送信できるようになると発表し、大きな話題を呼んだ。このアプリは、約1年間クローズドベータ版として待機リストに登録されていたSundbird Messagingというアプリとサービスをベースに開発されている。
Nothing Chatsのベータ版がリリースされた直後、研究者やジャーナリストは、Sunbirdが約束したセキュリティ上のほぼすべての約束を破っていることを発見しました。プレーンテキストでのメッセージ、Google Firebaseサーバーに保存されたメディア、連絡先情報を含むvCardへのアクセスなど、あらゆる問題が指摘されました。Nothing Chatsは1日以内にPlayストアから削除されました。そして今、Nothing Chatsの基盤となったアプリ/サービスであるSunbirdは、運用を停止しました。
9to5Google によると、Sunbird ユーザーにはアプリが一時的にシャットダウンされるという通知が表示されるようになったそうです。
Sunbirdユーザーの皆様。セキュリティ上の懸念事項を調査するため、Sunbirdのご利用を一時停止させていただきます。準備が整い次第、改めてお知らせいたします。
Sunbird(そしてNothing Chats)は再び利用できるようになるのだろうか?それはまだ分からない。Sunbirdが利用できるiMessage機能のほとんどは、AppleがRCSをiPhoneに導入する来年に利用可能になる。Sunbirdで発見されたセキュリティ上の欠陥は深刻であり、同社が全てを修正したと安易に断言することはできないだろう。再開前には、独立した第三者機関によるセキュリティ監査結果を公表するのが当然だろう。そして、昨年12月の発表以来、このサービスが一般向けに提供されていないという事実は、いささか問題だ。
Sunbirdのセキュリティ問題を真に緩和し、一般ユーザーを満足させるために必要な時間と費用は、iPhone向けRCSが間近に迫る今、もはや割に合わないように思えるかもしれません。確かに、通知のバブルは緑色のままですが、少なくとも既読通知、フル解像度のメディア、入力インジケーターなどは利用できるようになります。SunbirdサービスやNothing Chatsの将来は不透明ですが、AndroidでiMessageを有効にすると謳うアプリやサービスには、細心の注意を払う必要があることを改めて認識させられます。
著者: Jason Cross、Macworld シニアエディター
ジェイソンは25年以上にわたりテクノロジー関連の記事を執筆しています。最初はゲーム関連のメディアで執筆し、その後はエンスージアスト向けPCやテクノロジー全般に注力してきました。複雑なテクノロジーの仕組みを学び、それを誰にでも分かりやすく説明することを楽しんでいます。