Niebezpieczny ruch Google’a

Nowa aktualizacja w aplikacji Pixel umożliwia administratorom zarządzanie wiadomościami wewnętrznymi. Zdjęcie: Google .

Według Android Authority , Google wprowadza archiwizację RCS, funkcję umożliwiającą pracodawcom blokowanie lub archiwizowanie rozmów na urządzeniach zarządzanych przez firmę. Mówiąc prościej, przełożeni mogą teraz odczytywać wiadomości RCS w Wiadomościach Google, nawet jeśli są one szyfrowane kompleksowo.

Dotyczy to wyłącznie urządzeń zarządzanych przez firmę i nie ma wpływu na telefony prywatne. W branżach o surowych regulacjach funkcja ta po prostu uzupełnia istniejący mechanizm przechowywania wiadomości SMS.

W przeciwieństwie do poczty elektronicznej, pracownicy w typowych firmach postrzegają wiadomości tekstowe jako bardziej nieformalną formę komunikacji między współpracownikami, niewymagającą nadmiernej formalności podczas wysyłania wiadomości do szefa, zwłaszcza gdy wiadomości te są szyfrowane metodą end-to-end, co zapewnia prywatność. To już nieprawda.

Według Forbesa , użytkownicy często błędnie rozumieją szyfrowanie end-to-end. Mechanizm ten chroni wiadomości tylko podczas transmisji, ale po dotarciu do telefonu są one odszyfrowywane i każdy, kto kontroluje urządzenie, może uzyskać do nich dostęp.

Google twierdzi, że jest to „niezawodne rozwiązanie do archiwizacji wiadomości, oparte na systemie Android i wstecznie kompatybilne zarówno z wiadomościami SMS, jak i MMS”. Pracownicy zobaczą wyraźne powiadomienie na swoich urządzeniach za każdym razem, gdy archiwizacja zostanie włączona.

To może zniechęcić pracowników do korzystania ze smartfonów firmowych. Nie dotyczy to bowiem wyłącznie zawodów ściśle zarządzanych; każda organizacja może włączyć tę funkcję.

Funkcja jest wdrażana na urządzeniach Google Pixel i innych zgodnych z systemem Android Enterprise. Pracownicy będą mogli w pełni korzystać z funkcji RCS, takich jak wyświetlanie statusu logowania i przeglądanych materiałów, a także szyfrowanie typu end-to-end między urządzeniami z systemem Android, zapewniając jednocześnie zgodność organizacji z wymogami prawnymi, poinformował Google.

Jednak według Forbesa od dawna pojawiają się obawy, że pracownicy korzystają z platform „shadow IT” do komunikacji ze współpracownikami, zwłaszcza WhatsApp i Signal. Ta nowa aktualizacja z pewnością nie poprawia tej sytuacji.

Wcześniej Microsoft również wzbudził kontrowersje, powiadamiając użytkowników o przerwach w pracy. W szczególności, w aktualizacji Microsoft 365 Roadmap, gdy użytkownicy łączyli się z firmową siecią Wi-Fi, system wyświetlał ich lokalizację, wskazując, gdzie pracują.

Cybersecurity News argumentuje, że ta metoda omija najnowsze udoskonalenia zabezpieczeń, stwarzając ryzyko bocznego przepływu informacji w systemach i wycieków danych w środowiskach korporacyjnych. Te kody dostępu umożliwiają podszywanie się pod tożsamość, na przykład wysyłanie wiadomości lub e-maili w Teams w imieniu ofiary, ataki phishingowe lub utrzymywanie dostępu.

Źródło: https://znews.vn/dong-thai-nguy-hiem-cua-google-post1607368.html