Googles farlige trekk

En ny oppdatering på Pixel lar administratorer administrere interne meldinger. Foto: Google .

Ifølge Android Authority ruller Google ut en RCS-arkiveringsfunksjon som lar arbeidsgivere avlytte eller arkivere samtaler på bedriftsadministrerte enheter. Enkelt sagt kan sjefen din nå lese RCS-meldinger i Google Messages, selv om de er ende-til-ende-kryptert.

Dette gjelder kun for bedriftsadministrerte enheter, ikke personlige telefoner. For noen strengt regulerte bransjer legger denne funksjonen bare til SMS-arkiveringsmekanismen som allerede er på plass.

I motsetning til e-post anser ansatte i vanlige bedrifter tekstmeldinger som en form for intim kommunikasjon mellom kolleger, uten at det må være for formelt å sende dem til sjefen, spesielt når denne informasjonen er ende-til-ende-kryptert for å sikre personvern. Nå er ikke det lenger sant.

Ifølge Forbes er det en vanlig misforståelse blant brukere om ende-til-ende-kryptering. Denne mekanismen beskytter bare meldinger under overføring, men når de først er på telefonen, dekrypteres de og kan nås av alle som kontrollerer enheten.

Google sier det er «en pålitelig løsning for arkivering av meldinger, støttet av Android, og bakoverkompatibel med både SMS og MMS.» Ansatte vil se et tydelig varsel på enheten sin når arkivering er aktivert.

Dette kan gjøre ansatte mindre interessert i smarttelefoner utstedt av bedriften, ettersom det ikke bare er strengt regulerte bransjer, enhver organisasjon kan aktivere denne funksjonen.

Funksjonen rulles ut til Google Pixel og andre kompatible Android Enterprise-enheter. Ansatte vil kunne dra full nytte av RCS-fordelene, som skrivesynlighet, lesekvitteringer og ende-til-ende-kryptering mellom Android-enheter, samtidig som de sikrer at organisasjonen oppfyller samsvarskravene, sa Google.

Ifølge Forbes har det imidlertid lenge vært bekymring for at ansatte tyr til «skygge-IT»-plattformer for å kommunisere med kolleger, spesielt WhatsApp og Signal. Denne nye oppdateringen forbedrer absolutt ikke denne situasjonen.

Tidligere forårsaket Microsoft også en bølge av kontrovers da de varslet hver gang en ansatt ikke jobbet. Mer spesifikt, i Microsoft 365 Roadmap-oppdateringen, viste systemet plasseringen for å indikere hvor brukere jobbet når de koblet seg til bedriftens Wi-Fi.

Cybersecurity News sier at denne metoden omgår nylige sikkerhetsforbedringer, noe som skaper risiko for sideveis bevegelse og datalekkasje i bedriftsmiljøer. Disse tilgangstokenene tillater identitetssvindel, for eksempel å sende Teams-meldinger eller e-poster på vegne av ofre, phishing-angrep eller opprettholde tilgang.

Kilde: https://znews.vn/dong-thai-nguy-hiem-cua-google-post1607368.html