המהלך המסוכן של גוגל

עדכון חדש במכשירי אנדרואיד עשוי לאפשר למנהלים לצפות בהודעות עובדים בסביבה ארגונית, אפילו עם הצפנה מקצה לקצה.

עדכון חדש ב-Pixel מאפשר למנהלי מערכת לנהל הודעות פנימיות. צילום: גוגל .

לפי Android Authority , גוגל משיקה תכונת אחסון RCS שתאפשר למעסיקים ליירט או לאחסן שיחות במכשירים המנוהלים על ידי החברה. במילים פשוטות, הבוס שלכם יכול כעת לקרוא הודעות RCS ב-Google Messages, למרות שהן מוצפנות מקצה לקצה.

זה חל רק על מכשירים המנוהלים על ידי החברה, לא על טלפונים אישיים. עבור חלק מהתעשיות המפוקחות מאוד, תכונה זו פשוט מתווספת למנגנון אחסון ה-SMS שכבר קיים.

בניגוד לדוא"ל, עובדים בחברות רגילות רואים בהודעות טקסט צורה של תקשורת אינטימית בין עמיתים, מבלי שיהיה צורך לשלוח אותן לבוס בצורה רשמית מדי, במיוחד כאשר מידע זה מוצפן מקצה לקצה כדי להבטיח פרטיות. עכשיו זה כבר לא נכון.

לפי פורבס , קיימת תפיסה מוטעית נפוצה בקרב משתמשים לגבי הצפנה מקצה לקצה. מנגנון זה מגן על הודעות רק במהלך השידור, אך ברגע שהן בטלפון, הן מפוענחות וכל מי ששולט במכשיר יכול לגשת אליהן.

גוגל טוענת שזהו "פתרון אמין לארכיון הודעות, הנתמך על ידי אנדרואיד, ותואם לאחור גם ל-SMS וגם ל-MMS". עובדים יראו התראה ברורה במכשיר שלהם בכל פעם שהארכיון מופעל.

זה עלול לגרום לעובדים להיות פחות מעוניינים בסמארטפונים שמנפיקים החברה, מכיוון שלא רק מדובר בתעשיות מוסדרות בקפדנות, כל ארגון יכול להפעיל תכונה זו.

התכונה זמינה כעת ל-Google Pixel ולמכשירי Android Enterprise תואמים אחרים. עובדים יוכלו לנצל את מלוא היתרונות של RCS, כמו נראות הקלדה, אישורי קריאה והצפנה מקצה לקצה בין מכשירי אנדרואיד, תוך הבטחה שהארגון עומד בדרישות התאימות, מסרה גוגל.

עם זאת, לפי פורבס, קיימות כבר זמן רב חששות כי עובדים פונים לפלטפורמות "צלליות" כדי לתקשר עם עמיתים, ובמיוחד WhatsApp ו-Signal. עדכון חדש זה בהחלט לא משפר את המצב.

בעבר, מיקרוסופט גם עוררה גל של מחלוקת כאשר הודיעה בכל פעם שעובד לא עבד. באופן ספציפי, בעדכון מפת הדרכים של מיקרוסופט 365, כאשר משתמשים התחברו לרשת ה-Wi-Fi של העסק, המערכת הייתה מציגה את המיקום כדי לציין היכן הם עובדים.

חדשות סייבר-אבטחה טוענות ששיטה זו עוקפת את שיפורי האבטחה האחרונים, ויוצרת סיכונים של תנועה רוחבית ודליפת נתונים בסביבות ארגוניות. אסימוני גישה אלה מאפשרים הונאת זהות, כגון שליחת הודעות או מיילים ל-Teams מטעם קורבנות, התקפות פישינג או שמירה על גישה.

מקור: https://znews.vn/dong-thai-nguy-hiem-cua-google-post1607368.html