המהלך המסוכן של גוגל

עדכון חדש במכשירי אנדרואיד עשוי לאפשר למנהלים לצפות בהודעות עובדים בסביבה ארגונית, גם אם נעשה שימוש בהצפנה מקצה לקצה.

עדכון חדש ב-Pixel מאפשר למנהלי מערכת לנהל הודעות פנימיות. צילום: גוגל .

לפי Android Authority , גוגל משיקה תכונה המאפשרת למעסיקים לחסום או לאחסן בארכיון שיחות במכשירים המנוהלים על ידי החברה. במילים פשוטות, ממונים יכולים כעת לקרוא הודעות RCS ב-Google Messages, גם אם הן מוצפנות מקצה לקצה.

זה חל רק על מכשירים המנוהלים על ידי החברה ואינו משפיע על טלפונים אישיים. עבור תעשיות עם תקנות מחמירות, תכונה זו פשוט משלימה את מנגנון אחסון ה-SMS הקיים.

בניגוד לדוא"ל, עובדים בחברות טיפוסיות רואים בהודעות טקסט צורת תקשורת לא פורמלית יותר בין עמיתים, שאינה דורשת פורמליות יתרה בעת שליחת הודעות לבוס שלהם, במיוחד כאשר הודעות אלו מוצפנות מקצה לקצה כדי להבטיח פרטיות. זה כבר לא נכון.

לפי פורבס , למשתמשים יש אי הבנה נפוצה לגבי הצפנה מקצה לקצה. מנגנון זה מגן על הודעות רק במהלך השידור, אך ברגע שהן בטלפון, הן מפוענחות וכל מי ששולט במכשיר יכול לגשת אליהן.

גוגל טוענת שזהו "פתרון אמין לארכיון הודעות, המופעל על ידי אנדרואיד, ותואם לאחור גם ל-SMS וגם ל-MMS". עובדים יראו הודעה ברורה במכשיר שלהם בכל פעם שהארכיון מופעל.

זה עלול לגרום לעובדים להיות פחות נלהבים משימוש בסמארטפונים שהונפקו על ידי החברה. מכיוון שלא מדובר רק במקצועות המנוהלים בקפדנות; כל ארגון יכול להפעיל את התכונה הזו.

התכונה מושקת בגוגל פיקסל ובמכשירי Android Enterprise תואמים אחרים. עובדים יוכלו לנצל את מלוא היתרונות של RCS, כגון הצגת סטטוס כניסה וסטטוס צפייה, והצפנה מקצה לקצה בין מכשירי אנדרואיד, תוך הבטחה שהארגון עומד בדרישות התאימות, מסרה גוגל.

עם זאת, לפי פורבס, קיימות כבר זמן רב חששות שעובדים פונים לפלטפורמות "צלליות" כדי לתקשר עם עמיתים, ובמיוחד WhatsApp ו-Signal. עדכון חדש זה בהחלט לא משפר את המצב.

בעבר, מיקרוסופט גם עוררה מחלוקת בכך שהודיעה למשתמשים בכל פעם שעובד לא עבד. באופן ספציפי, בעדכון מפת הדרכים של מיקרוסופט 365, כאשר משתמשים התחברו לרשת ה-Wi-Fi של החברה, המערכת הייתה מציגה את מיקומם כדי לציין היכן הם עובדים.

חדשות סייבר-אבטחה טוענות ששיטה זו עוקפת את שיפורי האבטחה האחרונים, ויוצרת סיכונים של תנועה רוחבית בתוך מערכות ודליפות נתונים בסביבות ארגוניות. קודי גישה אלה מאפשרים זיוף זהויות, כגון שליחת הודעות או מיילים ל-Teams בשם הקורבן, התקפות פישינג או שמירה על גישה.

מקור: https://znews.vn/dong-thai-nguy-hiem-cua-google-post1607368.html