Nebezpečný tah Googlu

Nová aktualizace Pixelu umožňuje administrátorům spravovat interní zprávy. Foto: Google .

Podle serveru Android Authority společnost Google zavádí funkci archivace RCS, která umožní zaměstnavatelům zachycovat nebo archivovat konverzace na zařízeních spravovaných společností. Jednoduše řečeno, váš šéf nyní může číst zprávy RCS ve Zprávách Google, i když jsou šifrovány end-to-end.

Toto se týká pouze zařízení spravovaných společností, nikoli osobních telefonů. V některých vysoce regulovaných odvětvích tato funkce pouze doplňuje již zavedený mechanismus archivace SMS.

Na rozdíl od e-mailu považují zaměstnanci v běžných firmách textové zprávy za formu intimní komunikace mezi kolegy, aniž by museli být příliš formální na to, aby je poslali šéfovi, zvláště když jsou tyto informace šifrovány od začátku do konce, aby bylo zajištěno soukromí. To už ale neplatí.

Podle Forbesu panuje mezi uživateli běžná mylná představa o end-to-end šifrování. Tento mechanismus chrání zprávy pouze během přenosu, ale jakmile jsou v telefonu, jsou dešifrovány a má k nim přístup kdokoli, kdo zařízení ovládá.

Google uvádí, že se jedná o „spolehlivé řešení pro archivaci zpráv, podporované systémem Android a zpětně kompatibilní s SMS i MMS.“ Zaměstnanci uvidí na svém zařízení jasné upozornění, kdykoli je archivace povolena.

To by mohlo vést k menšímu zájmu zaměstnanců o firemní chytré telefony, protože se nejedná pouze o přísně regulovaná odvětví, tuto funkci může povolit jakákoli organizace.

Tato funkce se zavádí do zařízení Google Pixel a dalších kompatibilních zařízení Android Enterprise. Zaměstnanci budou moci plně využívat výhod RCS, jako je viditelnost psaných textů, potvrzení o přečtení a šifrování end-to-end mezi zařízeními Android, a zároveň zajistit, aby organizace splňovala požadavky na dodržování předpisů, uvedl Google.

Podle Forbesu však již dlouho existují obavy, že se zaměstnanci obracejí ke komunikaci s kolegy na „stínové IT“ platformy, zejména WhatsApp a Signal. Tato nová aktualizace tuto situaci rozhodně nezlepšuje.

Společnost Microsoft dříve také vyvolala vlnu kontroverzí, když upozorňovala pokaždé, když zaměstnanec nepracoval. Konkrétně v aktualizaci Microsoft 365 Roadmap, když se uživatelé připojili k firemní Wi-Fi síti, systém zobrazil polohu, aby naznačil, kde pracují.

Cybersecurity News uvádí, že tato metoda obchází nedávná vylepšení zabezpečení a vytváří rizika laterálního pohybu a úniku dat v podnikovém prostředí. Tyto přístupové tokeny umožňují podvody s identitou, jako je odesílání zpráv nebo e-mailů z Teams jménem obětí, phishingové útoky nebo udržování přístupu.

Zdroj: https://znews.vn/dong-thai-nguy-hiem-cua-google-post1607368.html