A jogada perigosa do Google

Uma nova atualização para dispositivos Android poderá permitir que gerentes visualizem mensagens de funcionários em um ambiente corporativo, mesmo com criptografia de ponta a ponta.

Uma nova atualização do Pixel permite que administradores gerenciem mensagens internas. Foto: Google .

Segundo o Android Authority , o Google está implementando um recurso de arquivamento RCS que permitirá aos empregadores interceptar ou arquivar conversas em dispositivos gerenciados pela empresa. Em outras palavras, seu chefe agora poderá ler mensagens RCS no Google Mensagens, mesmo que elas estejam criptografadas de ponta a ponta.

Isso se aplica apenas a dispositivos gerenciados pela empresa, não a telefones pessoais. Para alguns setores altamente regulamentados, esse recurso simplesmente complementa o mecanismo de arquivamento de SMS já existente.

Diferentemente do e-mail, em empresas tradicionais, as mensagens de texto são vistas como uma forma de comunicação íntima entre colegas, sem a necessidade de formalidades excessivas para enviar ao chefe, principalmente quando a informação é criptografada de ponta a ponta para garantir a privacidade. Mas isso já não é mais verdade.

Segundo a Forbes , existe um equívoco comum entre os usuários sobre a criptografia de ponta a ponta. Esse mecanismo protege as mensagens apenas durante a transmissão, mas, uma vez no celular, elas são descriptografadas e podem ser acessadas por qualquer pessoa que controle o dispositivo.

O Google afirma que se trata de "uma solução confiável para arquivamento de mensagens, compatível com Android e com versões anteriores de SMS e MMS". Os funcionários verão uma notificação clara em seus dispositivos sempre que o arquivamento estiver ativado.

Isso pode fazer com que os funcionários se interessem menos por smartphones fornecidos pela empresa, já que não se trata apenas de setores estritamente regulamentados; qualquer organização pode habilitar esse recurso.

O recurso está sendo implementado gradualmente no Google Pixel e em outros dispositivos Android Enterprise compatíveis. Os funcionários poderão aproveitar ao máximo os benefícios do RCS, como visibilidade da digitação, confirmações de leitura e criptografia de ponta a ponta entre dispositivos Android, garantindo que a organização atenda aos requisitos de conformidade, afirmou o Google.

No entanto, segundo a Forbes, há muito tempo existe a preocupação de que os funcionários estejam recorrendo a plataformas de "TI paralela" para se comunicar com os colegas, principalmente o WhatsApp e o Signal. Essa nova atualização certamente não melhora essa situação.

Anteriormente, a Microsoft também causou uma onda de controvérsia ao notificar cada vez que um funcionário estava ausente do trabalho. Especificamente, na atualização do roteiro do Microsoft 365, quando os usuários se conectavam ao Wi-Fi corporativo, o sistema exibia a localização para indicar onde estavam trabalhando.

O Cybersecurity News afirma que esse método burla as recentes melhorias de segurança, criando riscos de movimentação lateral e vazamento de dados em ambientes corporativos. Esses tokens de acesso permitem fraudes de identidade, como o envio de mensagens do Teams ou e-mails em nome das vítimas, ataques de phishing ou a manutenção do acesso.

Fonte: https://znews.vn/dong-thai-nguy-hiem-cua-google-post1607368.html