Mișcarea periculoasă a Google

O nouă actualizare pe Pixel permite administratorilor să gestioneze mesajele interne. Fotografie: Google .

Conform Android Authority , Google lansează o funcție de arhivare RCS care va permite angajatorilor să intercepteze sau să arhiveze conversațiile de pe dispozitivele gestionate de companie. Simplu spus, șeful tău poate acum citi mesajele RCS în Google Messages, chiar dacă acestea sunt criptate end-to-end.

Acest lucru se aplică doar dispozitivelor gestionate de companie, nu telefoanelor personale. Pentru unele industrii extrem de reglementate, această funcție pur și simplu se adaugă mecanismului de arhivare a SMS-urilor deja existent.

Spre deosebire de e-mail, angajații din companiile obișnuite consideră mesajele text ca o formă de comunicare intimă între colegi, fără a fi nevoie să fie prea formale pentru a fi trimise șefului, mai ales când aceste informații sunt criptate end-to-end pentru a asigura confidențialitatea. Acum, acest lucru nu mai este adevărat.

Conform Forbes , există o concepție greșită des întâlnită în rândul utilizatorilor despre criptarea end-to-end. Acest mecanism protejează mesajele doar în timpul transmisiei, dar odată ce sunt pe telefon, sunt decriptate și pot fi accesate de oricine controlează dispozitivul.

Google spune că este „o soluție fiabilă de arhivare a mesajelor, compatibilă cu Android și compatibilă cu versiunile anterioare atât cu SMS-uri, cât și cu MMS-uri”. Angajații vor vedea o notificare clară pe dispozitivul lor de fiecare dată când este activată arhivarea.

Acest lucru ar putea face ca angajații să fie mai puțin interesați de smartphone-urile emise de companii, deoarece nu este vorba doar de industrii strict reglementate, ci orice organizație poate activa această funcție.

Funcția este lansată pe Google Pixel și alte dispozitive Android Enterprise compatibile. Angajații vor putea profita din plin de beneficiile RCS, cum ar fi vizibilitatea tastării, confirmările de citire și criptarea end-to-end între dispozitivele Android, asigurându-se în același timp că organizația îndeplinește cerințele de conformitate, a declarat Google.

Cu toate acestea, potrivit Forbes, există de mult timp îngrijorări legate de faptul că angajații apelează la platforme „IT din umbră” pentru a comunica cu colegii, în special WhatsApp și Signal. Această nouă actualizare cu siguranță nu îmbunătățește această situație.

Anterior, Microsoft a provocat și un val de controverse atunci când notifica de fiecare dată când un angajat nu lucra. Mai exact, în actualizarea Microsoft 365 Roadmap, atunci când utilizatorii se conectau la rețeaua Wi-Fi a companiei, sistemul afișa locația pentru a indica locul în care lucrau.

Cybersecurity News afirmă că această metodă ocolește îmbunătățirile recente de securitate, creând riscuri de mișcare laterală și scurgeri de date în mediile corporative. Aceste token-uri de acces permit frauda de identitate, cum ar fi trimiterea de mesaje sau e-mailuri Teams în numele victimelor, atacuri de phishing sau menținerea accesului.

Sursă: https://znews.vn/dong-thai-nguy-hiem-cua-google-post1607368.html