خطوة جوجل الخطيرة

تحديث جديد على Pixel يتيح للمسؤولين إدارة الرسائل الداخلية. الصورة: جوجل .

وفقًا لموقع Android Authority ، تُطلق جوجل ميزة أرشفة RCS، والتي ستُتيح لأصحاب العمل اعتراض المحادثات أو أرشفتها على الأجهزة المُدارة من قِبل الشركة. ببساطة، يُمكن لمديرك الآن قراءة رسائل RCS في رسائل جوجل، حتى وإن كانت مُشفّرة من البداية إلى النهاية.

ينطبق هذا فقط على الأجهزة التي تُديرها الشركة، وليس على الهواتف الشخصية. بالنسبة لبعض القطاعات الخاضعة لرقابة صارمة، تُضاف هذه الميزة ببساطة إلى آلية أرشفة الرسائل النصية القصيرة المعمول بها.

على عكس البريد الإلكتروني، يعتبر الموظفون في الشركات التقليدية الرسائل النصية وسيلة تواصل حميمة بين الزملاء، دون الحاجة إلى أن تكون رسمية جدًا لإرسالها إلى المدير، خاصةً عندما تكون هذه المعلومات مشفرة من البداية إلى النهاية لضمان الخصوصية. لكن هذا لم يعد صحيحًا الآن.

وفقًا لمجلة فوربس ، هناك اعتقاد خاطئ شائع بين المستخدمين حول التشفير الشامل. تحمي هذه الآلية الرسائل أثناء إرسالها فقط، ولكن بمجرد وصولها إلى الهاتف، تُفك تشفيرها ويمكن لأي شخص يتحكم بالجهاز الوصول إليها.

تقول جوجل إنها "حل موثوق لأرشفة الرسائل، يدعم نظام أندرويد، ومتوافق مع كل من الرسائل القصيرة والرسائل متعددة الوسائط". سيشاهد الموظفون إشعارًا واضحًا على أجهزتهم عند تفعيل الأرشفة.

وقد يؤدي هذا إلى جعل الموظفين أقل اهتمامًا بالهواتف الذكية التي توفرها الشركة، حيث لا يقتصر الأمر على الصناعات الخاضعة للتنظيم الصارم فحسب، بل يمكن لأي منظمة تمكين هذه الميزة.

سيتم طرح هذه الميزة على أجهزة Google Pixel وغيرها من أجهزة Android Enterprise المتوافقة. وسيتمكن الموظفون من الاستفادة الكاملة من مزايا RCS، مثل إمكانية رؤية الكتابة، وقراءة الرسائل، والتشفير الشامل بين أجهزة Android، مع ضمان استيفاء المؤسسة لمتطلبات الامتثال، وفقًا لجوجل.

ومع ذلك، ووفقًا لمجلة فوربس، لطالما سادت مخاوف من لجوء الموظفين إلى منصات "تكنولوجيا المعلومات الخفية" للتواصل مع زملائهم، وخاصةً واتساب وسيجنال. ولا شك أن هذا التحديث الجديد لا يُحسّن هذا الوضع.

في السابق، أثارت مايكروسوفت جدلاً واسعاً عندما كانت تُصدر إشعاراً في كل مرة يتغيب فيها موظف عن العمل. وتحديداً، في تحديث Microsoft 365 Roadmap، كان النظام يعرض موقع المستخدمين عند اتصالهم بشبكة Wi-Fi الخاصة بالشركة، للإشارة إلى مكان عملهم.

ذكرت أخبار الأمن السيبراني أن هذه الطريقة تتجاوز التحسينات الأمنية الحديثة، مما يُسبب مخاطر الحركة الجانبية وتسريب البيانات في بيئات الشركات. تتيح رموز الوصول هذه الاحتيال على الهوية، مثل إرسال رسائل أو رسائل بريد إلكتروني إلى Teams نيابةً عن الضحايا، أو هجمات التصيد الاحتيالي، أو الحفاظ على الوصول.

المصدر: https://znews.vn/dong-thai-nguy-hiem-cua-google-post1607368.html