A jogada perigosa do Google

Uma nova atualização do Pixel permite que administradores gerenciem mensagens internas. Foto: Google .

Segundo o Android Authority , o Google está implementando o arquivamento RCS, um recurso que permite aos empregadores bloquear ou arquivar conversas em dispositivos gerenciados pela empresa. Em outras palavras, os superiores agora podem ler mensagens RCS no Google Mensagens, mesmo que estejam criptografadas de ponta a ponta.

Isso se aplica apenas a dispositivos gerenciados pela empresa e não afeta telefones pessoais. Para setores com regulamentações rigorosas, esse recurso simplesmente complementa o mecanismo de armazenamento de SMS existente.

Diferentemente do e-mail, os funcionários em empresas típicas veem as mensagens de texto como uma forma mais informal de comunicação entre colegas, não exigindo formalidades excessivas ao enviar mensagens para o chefe, especialmente quando essas mensagens são criptografadas de ponta a ponta para garantir a privacidade. Isso não é mais verdade.

Segundo a Forbes , os usuários têm um equívoco comum sobre a criptografia de ponta a ponta. Esse mecanismo protege as mensagens apenas durante a transmissão, mas, uma vez dentro do telefone, elas são descriptografadas e qualquer pessoa que controle o dispositivo pode acessá-las.

O Google afirma que esta é "uma solução confiável de arquivamento de mensagens, baseada no Android e compatível com versões anteriores de SMS e MMS". Os funcionários verão uma notificação clara em seus dispositivos sempre que o arquivamento estiver ativado.

Isso pode fazer com que os funcionários fiquem menos entusiasmados em usar os smartphones fornecidos pela empresa. Afinal, não se trata apenas de profissões estritamente gerenciadas; qualquer organização pode habilitar esse recurso.

O recurso está sendo implementado no Google Pixel e em outros dispositivos Android Enterprise compatíveis. Os funcionários poderão aproveitar ao máximo o RCS, como a exibição do login e do status de visualização, além da criptografia de ponta a ponta entre dispositivos Android, garantindo que a organização atenda aos requisitos de conformidade, afirmou o Google.

No entanto, segundo a Forbes, há muito tempo existe a preocupação de que os funcionários estejam recorrendo a plataformas de "TI paralela" para se comunicar com os colegas, principalmente o WhatsApp e o Signal. Essa nova atualização certamente não melhora essa situação.

Anteriormente, a Microsoft também gerou controvérsia ao notificar os usuários sempre que um funcionário não estava trabalhando. Especificamente, na atualização do roteiro do Microsoft 365, quando os usuários se conectavam ao Wi-Fi da empresa, o sistema exibia sua localização para indicar onde estavam trabalhando.

O Cybersecurity News argumenta que esse método burla as recentes melhorias de segurança, criando riscos de movimentação lateral dentro dos sistemas e vazamentos de dados em ambientes corporativos. Esses códigos de acesso permitem a falsificação de identidade, como o envio de mensagens do Teams ou e-mails em nome da vítima, ataques de phishing ou a manutenção do acesso.

Fonte: https://znews.vn/dong-thai-nguy-hiem-cua-google-post1607368.html