La peligrosa jugada de Google

Una nueva actualización en los dispositivos Android podría permitir a los gerentes ver los mensajes de los empleados en un entorno corporativo, incluso con cifrado de extremo a extremo.

Una nueva actualización de Pixel permite a los administradores gestionar los mensajes internos. Foto: Google .

Según Android Authority , Google está implementando una función de archivado RCS que permitirá a los empleadores interceptar o archivar conversaciones en dispositivos administrados por la empresa. En resumen, tu jefe ahora puede leer los mensajes RCS en Google Messages, aunque estén cifrados de extremo a extremo.

Esto solo aplica a dispositivos administrados por la empresa, no a teléfonos personales. En algunos sectores altamente regulados, esta función simplemente complementa el mecanismo de archivo de SMS ya existente.

A diferencia del correo electrónico, los empleados de empresas tradicionales consideran los mensajes de texto como una forma de comunicación íntima entre colegas, sin necesidad de ser demasiado formales para enviárselos al jefe, especialmente cuando esta información está cifrada de extremo a extremo para garantizar la privacidad. Ahora, eso ya no es así.

Según Forbes , existe una idea errónea común entre los usuarios sobre el cifrado de extremo a extremo. Este mecanismo solo protege los mensajes durante la transmisión, pero una vez en el teléfono, se descifran y cualquier persona que controle el dispositivo puede acceder a ellos.

Google afirma que es una solución confiable para archivar mensajes, compatible con Android y con versiones anteriores de SMS y MMS. Los empleados verán una notificación clara en su dispositivo cuando se active el archivado.

Esto podría hacer que los empleados estén menos interesados ​​en los teléfonos inteligentes proporcionados por la empresa, ya que no solo las industrias estrictamente reguladas, cualquier organización puede habilitar esta función.

La función se está implementando en Google Pixel y otros dispositivos Android Enterprise compatibles. Los empleados podrán aprovechar al máximo las ventajas de RCS, como la visibilidad al escribir, las confirmaciones de lectura y el cifrado de extremo a extremo entre dispositivos Android, a la vez que garantizan que la organización cumpla con los requisitos de cumplimiento normativo, según Google.

Sin embargo, según Forbes, desde hace tiempo existe la preocupación de que los empleados recurran a plataformas de TI ocultas para comunicarse con sus compañeros, en particular WhatsApp y Signal. Esta nueva actualización, sin duda, no mejora la situación.

Anteriormente, Microsoft también causó controversia al notificar cada vez que un empleado no estaba trabajando. En concreto, en la actualización de la hoja de ruta de Microsoft 365, cuando los usuarios se conectaban a la red Wi-Fi empresarial, el sistema mostraba su ubicación para indicar dónde estaban trabajando.

Cybersecurity News afirma que este método elude las recientes mejoras de seguridad, lo que genera riesgos de movimiento lateral y fuga de datos en entornos corporativos. Estos tokens de acceso permiten el fraude de identidad, como el envío de mensajes o correos electrónicos de Teams en nombre de las víctimas, ataques de phishing o el mantenimiento del acceso.

Fuente: https://znews.vn/dong-thai-nguy-hiem-cua-google-post1607368.html