خطوة جوجل الخطيرة

قد يسمح تحديث جديد على أجهزة أندرويد للمديرين بعرض رسائل الموظفين في بيئة العمل، حتى في حالة استخدام التشفير من طرف إلى طرف.

يُتيح تحديث جديد على هواتف Pixel للمسؤولين إدارة الرسائل الداخلية. الصورة: جوجل .

بحسب موقع Android Authority ، تُطلق جوجل ميزة أرشفة رسائل RCS، وهي ميزة تُمكّن أصحاب العمل من حظر أو أرشفة المحادثات على الأجهزة التي تُديرها الشركة. ببساطة، يُمكن للمسؤولين الآن قراءة رسائل RCS في تطبيق Google Messages، حتى لو كانت مُشفّرة تشفيرًا تامًا.

ينطبق هذا فقط على الأجهزة التي تديرها الشركة ولا يؤثر على الهواتف الشخصية. بالنسبة للقطاعات ذات اللوائح الصارمة، تُعدّ هذه الميزة إضافةً إلى آلية تخزين الرسائل النصية القصيرة الحالية.

على عكس البريد الإلكتروني، كان الموظفون في الشركات التقليدية ينظرون إلى الرسائل النصية كوسيلة تواصل غير رسمية بين الزملاء، لا تتطلب رسمية مفرطة عند إرسال الرسائل إلى مديرهم، خاصةً عندما تكون هذه الرسائل مشفرة تشفيراً تاماً لضمان الخصوصية. لكن هذا لم يعد صحيحاً.

بحسب مجلة فوربس ، يسود سوء فهم شائع بين المستخدمين حول التشفير التام بين الطرفين. فهذه الآلية تحمي الرسائل أثناء الإرسال فقط، ولكن بمجرد وصولها إلى الهاتف، يتم فك تشفيرها، ويمكن لأي شخص يتحكم بالجهاز الوصول إليها.

تقول جوجل إن هذا "حل موثوق لأرشفة الرسائل، يعمل بنظام أندرويد، ومتوافق مع الإصدارات السابقة من الرسائل النصية القصيرة والرسائل متعددة الوسائط". وسيرى الموظفون إشعارًا واضحًا على أجهزتهم كلما تم تفعيل الأرشفة.

قد يؤدي ذلك إلى تقليل حماس الموظفين لاستخدام الهواتف الذكية التي توفرها الشركة، لأن هذه الميزة لا تقتصر على الوظائف ذات الإدارة الصارمة، بل يمكن لأي مؤسسة تفعيلها.

يجري طرح هذه الميزة على أجهزة جوجل بيكسل وغيرها من أجهزة أندرويد إنتربرايز المتوافقة. وأوضحت جوجل أن الموظفين سيتمكنون من الاستفادة الكاملة من خدمة RCS، مثل عرض حالة تسجيل الدخول وحالة المشاهدة، والتشفير التام بين أجهزة أندرويد، مع ضمان امتثال المؤسسة لمتطلبات الامتثال.

مع ذلك، ووفقًا لمجلة فوربس، لطالما كانت هناك مخاوف من لجوء الموظفين إلى منصات "تقنية المعلومات غير الرسمية" للتواصل مع زملائهم، وخاصةً واتساب وسيجنال. ومن المؤكد أن هذا التحديث الجديد لا يُحسّن الوضع.

في السابق، أثارت مايكروسوفت جدلاً أيضاً بإخطار المستخدمين عندما يكون أحد الموظفين غير موجود في العمل. تحديداً، في تحديث خارطة طريق مايكروسوفت 365، كان النظام يعرض موقع المستخدمين عند اتصالهم بشبكة الواي فاي الخاصة بالشركة، للإشارة إلى مكان عملهم.

تُشير أخبار الأمن السيبراني إلى أن هذه الطريقة تتجاوز التحسينات الأمنية الحديثة، مما يُؤدي إلى مخاطر التسلل الجانبي داخل الأنظمة وتسريب البيانات في بيئات المؤسسات. تسمح رموز الوصول هذه بانتحال الهوية، مثل إرسال رسائل Teams أو رسائل بريد إلكتروني نيابةً عن الضحية، أو شنّ هجمات التصيّد الاحتيالي، أو الحفاظ على الوصول.

المصدر: https://znews.vn/dong-thai-nguy-hiem-cua-google-post1607368.html