iMessage unter Android: Sunbird stellt seinen Dienst wegen Sicherheitslücken offline
Via Sunbird konnte man von einem Android-Handy aus Nachrichten an iPhone-Nutzer in die iMessage-App senden. Konnte deshalb, weil das Unternehmen seine App aus Sicherheitsgründen vorübergehend stillgelegt hat.
Vergangene Woche haben wir über das Phone (2) von Nothing berichtet. Eigentlich ist es ein Smartphone wie viele andere auch, wäre da nicht die Ankündigung des Herstellers, die integrierte Chat-App mit iMessage kompatibel zu machen. Das Ganze basiert auf dem Dienst von Sunbird, über den man von einem Android-Gerät schon länger blau gefärbte Nachrichten an iPhone-Besitzer schicken kann.
Nothing gab letzte Woche bekannt, dass die App „Nothing Chats“ für das Phone (2) zum Wochenende freigeschaltet wird. Ganze 24 Stunden konnte man die App dann auch laden und nutzen, bis Nothing diese wieder zurückgezogen hat. Mehr noch: Die Integration des Sunbird-Dienstes auf dem Phone (2) zeigte diverse Sicherheitslücken auf, was den weiteren Betrieb der App unmöglich machte.
Riskantes Verfahren zum Prüfen der Apple-ID
„Nothing Chats“ und die App von Sunbird funktionieren nur, wenn man seine Apple-ID samt Passwort preisgibt. In unserem Artikel zum Thema haben wir bereits angemerkt, dass das Eingeben dieser sensiblen Daten ein Risiko darstellt. Das hat sich jetzt bewahrheitet. Wie Texts.com herausgefunden hat, offenbarte die App auf dem Phone (2) schon kurz nach dem Start am Freitag, wie löchrig das System von Sunbird ist.
Nachdem man seine Apple-ID und das Passwort eingibt, werden die Daten an einen Server von Sunbird gesendet. Dort läuft eine virtuelle Maschine, auf der macOS installiert ist und auf der die Apple-ID authentifiziert wird. Der Knackpunkt liegt an der Übermittlung der Daten, denn diese passiert unverschlüsselt.
http ohne
Nachdem sich Sunbird zu dem aufgezeigten Problem äußerte und sagte, dass es keine Bedenken bezüglich der Sicherheit gebe, ging man bei Texts.com einen Schritt weiter und demonstrierte, wie einfach es ist, die Anmeldeinformationen abzufangen und anzuzeigen, da die Inhalte für jeden lesbar waren. Der Datenstrom wurde über unverschlüsseltes http gesendet.
Nothing und Sunbird zogen daraufhin die Reißleine und nahmen ihre Chat-Apps offline. Der Dienst wird zwar noch auf den Webseiten der Unternehmen beworben, steht aber auf unbestimmte Zeit nicht zur Verfügung.
Selbst wenn man die Probleme in den Griff bekommt, ist es fraglich, wer künftig seine Apple-ID inklusive Passwort an einen Drittanbieter gibt, um von einem Android-Smartphone aus blaue Nachrichten an iMessage zu senden.
Das könnte dich auch interessieren
Weitere Geschichten aus Smartphone.
watchOS 26.5 behebt zwei Fehler in iMessage und der App Training
Die finale Fassung von watchOS 26.5 wird irgendwann in der nächsten Woche erscheinen. Im Vorfeld der Veröffentlichung wurde bekannt, dass das Update zwei Fehler in iMessage sowie in der App Training behebt.
Google bestätigt Interoperabilität von Android Quick Share und AirDrop für weitere Hersteller
Als Google vergangenes Jahr das Zusammenspiel zwischen Quick Share und AirDrop ankündigte, war das Feature noch dem Pixel 10 vorbehalten. Jetzt soll die Funktion auch bei anderen Herstellern eingeführt werden.
iOS 26.3 und iPadOS 26.3: Apple veröffentlicht Updates für iPhone und iPad
Nach der mehrwöchigen Beta-Phase war es dann heute Abend endlich so weit: Apple hat die finale Fassung von iOS 26.3 sowie iPadOS 26.3 für alle Nutzer zum Download freigegeben.
Apple veröffentlicht die erste Beta von iOS 26.3 – Das ist neu! (Update #5: Der Release Candidate ist da!)
Gestern Abend startete die erste Beta-Runde von iOS 26.3, iPadOS 26.3 und die nächsten Minor-Updates der anderen 26er-Betriebssysteme. Wir geben einen Ausblick auf die neuen Funktionen (Update #5: Der Release Candidate ist da!).
iOS 12.5.8 und mehr: Apple veröffentlicht mehrere Updates für ältere iOS- und iPad-Versionen
Apple hat in dieser Woche eine ganze Reihe an Updates für ältere iPhones und iPads veröffentlicht. Neben dem Support des AirTag 2 sorgen die Aktualisierungen dafür, dass FaceTime, iMessage und Co weiterhin funktionieren.
AirDrop funktioniert jetzt mit Android Quick Share und dem Pixel 10
Gut 15 Jahre nach der Einführung von AirDrop ist es nun endlich so weit: Apples Protokoll zum drahtlosen Teilen von Dateien arbeitet mit Android Quick Share zusammen. Unterstützt wird zum Start allerdings nur das Pixel 10 von Google.
Kommentare
Sei der Erste, der hier kommentiert.
Du musst angemeldet sein, um zu kommentieren.