La semaine dernière a été un tourbillon pour Nothing. En l’espace de cinq jours, la société a annoncé, lancé et par la suite retiré l’accès à une application de chat appelée Nothing Chats. Cette application, créée en collaboration avec une entreprise nommée Sunbird, promettait d’apporter un support pour iMessage au Nothing Phone 2.
Dès que Nothing a annoncé le lancement de l’application, de nombreux médias ont attiré l’attention sur les risques de sécurité évidents et terrifiants présents dans l’application.
Ils ont également souligné que la technologie derrière Sunbird n’est pas suffisamment sûre. Imperturbable, Nothing a émis plusieurs déclarations pour défendre la réputation de l’application avant de la lancer finalement.
Moins de 36 heures plus tard, l’application a été partiellement désactivée car elle représentait un cauchemar pour la sécurité et la confidentialité.
Que vous soyez fan de Nothing ou non, que vous possédiez ou non un produit Nothing, ou même que vous respectiez l’entreprise, une chose est très claire : nous pouvons pardonner à l’entreprise pour cette erreur épique, mais nous ne devons pas l’oublier.
Histoire d’une catastrophe
18 novembre 2023 : Un rapport de Twitter a souligné encore plus de problèmes de sécurité avec Nothing Chats. Le rapport révélait des preuves que Sunbird a un accès non crypté à tous les messages envoyés via Nothing Chats ; tous les médias envoyés via l’application sont facilement accessibles au public dans une base de données non cryptée.
Nothing Chats n’est même pas proche d’être crypté de bout en bout, malgré les affirmations contraires. Deux heures plus tard, Nothing a annoncé sur Twitter qu’elle désactivait la possibilité d’installer Nothing Chats depuis la Play Store et que «le lancement serait retardé jusqu’à nouvel ordre pour travailler avec Sunbird sur la correction de plusieurs bugs».
Au début de l’après-midi, Sunbird avait envoyé une notification à tous les utilisateurs actifs de Nothing Chats pour les informer que le transfert de fichiers multimédia via l’application serait temporairement désactivé. Au total, Nothing Chats est resté actif moins de 36 heures.
Pourquoi Nothing ne l’a-t-il pas désactivé plus tôt ?
Depuis que Nothing a retiré l’accès à Chats, l’entreprise a été remarquablement silencieuse. La seule activité que nous avons vue sur le compte officiel X de l’entreprise – son moyen de communication le plus actif – est une nouvelle publication sur la participation de Carl Pei au GP de Las Vegas.
Avant le lancement de Chats le 17 novembre, Nothing avait de multiples occasions d’abandonner l’application et son partenariat avec Sunbird. Sunbird a eu des problèmes indéniables dès son arrivée, incluant l’organisation d’événements douteux, de fausses affirmations sur son produit, le non-respect des délais, et bien plus encore.
Même après que Nothing ait annoncé Chats et vu la réaction négative de médias comme Android Authority et des chercheurs indépendants, cela ne s’est pas arrêté, ni même ralenti. Même l’annonce d’Apple sur la compatibilité avec RCS n’a pas dissuadé Carl Pei de débrancher la prise.
Il est déroutant et préoccupant que Nothing ait pensé que Chats était une bonne idée. Les risques de sécurité étaient évidents et dangereux.
Nothing, cela ne s’oublie pas
On ne peut s’empêcher de se demander : si Nothing n’a pas vu (ou a choisi d’ignorer) tous les problèmes présents avec Nothing Chats, qu’est-ce que la société pourrait irréfléchiment pousser pour le lancement à l’avenir ? Nothing OS recevra-t-il une fonctionnalité promettant des gains significatifs, mais qui ne serait pas sûre à utiliser ? Que se passera-t-il pour les propriétaires de Nothing Phone dans cette situation ?
Nothing Chats n’est qu’une application, et ses problèmes obligent les gens à changer leurs identifiants Apple ID et à espérer que leurs informations privées ne tombent pas entre de mauvaises mains pendant le temps où elles étaient accessibles au public.
Une mise à jour du système d’exploitation n’est pas si facile à corriger. Si Nothing poussait quelque chose directement sur Nothing OS d’une échelle de danger similaire à celle de Nothing Chats, les utilisateurs devraient arrêter d’utiliser leurs téléphones jusqu’à ce qu’une nouvelle mise à jour arrive, ce qui est incroyablement problématique.
La seule réponse appropriée à ce fiasco est que Carl Pei présente des excuses formelles pour cette bévue. Il doit mettre fin définitivement au programme Nothing Chats et rompre ses liens avec Sunbird. De plus, il doit promettre que les futurs développements et partenariats seront beaucoup plus scrutés pour s’assurer qu’ils ne mettent pas en danger les utilisateurs.
Toute autre réponse mettrait l’entreprise dans une situation terrible. La base d’utilisateurs de Nothing n’est pas composée de consommateurs «normaux» : ce sont des jeunes, des connaisseurs de la technologie, et ils sont au courant de ce qui se passe au sein de l’entreprise grâce à l’ouverture unique de Pei à cette information.
