Mișcarea periculoasă a Google

O nouă actualizare pe Pixel permite administratorilor să gestioneze mesajele interne. Fotografie: Google .

Conform Android Authority , Google lansează arhivarea RCS, o funcție care permite angajatorilor să blocheze sau să arhiveze conversațiile de pe dispozitivele gestionate de companie. Simplu spus, superiorii pot acum citi mesajele RCS în Google Messages, chiar dacă acestea sunt criptate end-to-end.

Acest lucru se aplică doar dispozitivelor gestionate de companie și nu afectează telefoanele personale. Pentru industriile cu reglementări stricte, această funcție completează pur și simplu mecanismul existent de stocare a SMS-urilor.

Spre deosebire de e-mail, angajații din companiile obișnuite consideră mesajele text ca o formă mai informală de comunicare între colegi, care nu necesită o formalitate excesivă atunci când trimit mesaje către șef, mai ales când aceste mesaje sunt criptate end-to-end pentru a asigura confidențialitatea. Acest lucru nu mai este adevărat.

Conform Forbes , utilizatorii au o neînțelegere frecventă despre criptarea end-to-end. Acest mecanism protejează mesajele doar în timpul transmisiei, dar odată ce sunt în telefon, sunt decriptate și oricine controlează dispozitivul le poate accesa.

Google spune că aceasta este „o soluție fiabilă de arhivare a mesajelor, bazată pe Android și compatibilă cu versiunile anterioare atât cu SMS-uri, cât și cu MMS-uri”. Angajații vor vedea o notificare clară pe dispozitivul lor de fiecare dată când este activată arhivarea.

Acest lucru ar putea face ca angajații să fie mai puțin entuziasmați de utilizarea smartphone-urilor furnizate de companie. Deoarece nu este vorba doar de profesii strict gestionate; orice organizație poate activa această funcție.

Funcția este implementată pe Google Pixel și alte dispozitive Android Enterprise compatibile. Angajații vor putea profita din plin de RCS, cum ar fi afișarea stării de conectare și a vizualizărilor, precum și criptarea end-to-end între dispozitivele Android, asigurându-se în același timp că organizația îndeplinește cerințele de conformitate, a declarat Google.

Cu toate acestea, potrivit Forbes, există de mult timp îngrijorări legate de faptul că angajații apelează la platforme „IT din umbră” pentru a comunica cu colegii, în special WhatsApp și Signal. Această nouă actualizare cu siguranță nu îmbunătățește situația.

Anterior, Microsoft a stârnit controverse și prin notificarea utilizatorilor de fiecare dată când un angajat nu lucra. Mai exact, în actualizarea Microsoft 365 Roadmap, atunci când utilizatorii se conectau la rețeaua Wi-Fi a companiei, sistemul afișa locația lor pentru a indica locul în care lucrau.

Cybersecurity News susține că această metodă ocolește îmbunătățirile recente de securitate, creând riscuri de mișcare laterală în cadrul sistemelor și scurgeri de date în mediile de întreprindere. Aceste coduri de acces permit falsificarea identității, cum ar fi trimiterea de mesaje sau e-mailuri Teams în numele victimei, atacuri de phishing sau menținerea accesului.

Sursă: https://znews.vn/dong-thai-nguy-hiem-cua-google-post1607368.html