Google'ın tehlikeli hamlesi

Pixel'deki yeni güncelleme, yöneticilerin dahili mesajları yönetmesine olanak tanıyor. Fotoğraf: Google .

Android Authority'ye göre Google, işverenlerin şirket tarafından yönetilen cihazlardaki konuşmaları dinlemesine veya arşivlemesine olanak tanıyan bir RCS arşivleme özelliği sunuyor. Basitçe söylemek gerekirse, patronunuz artık uçtan uca şifrelenmiş olsalar bile Google Mesajlar'daki RCS mesajlarını okuyabilir.

Bu, yalnızca şirket tarafından yönetilen cihazlar için geçerlidir, kişisel telefonlar için geçerli değildir. Bazı sıkı düzenlemelere tabi sektörlerde, bu özellik yalnızca mevcut SMS arşivleme mekanizmasına eklenmektedir.

E-postanın aksine, normal şirketlerdeki çalışanlar mesajlaşmayı, patronlarına göndermek için fazla resmi bir ifadeye gerek kalmadan, özellikle de bu bilgilerin gizliliği sağlamak için uçtan uca şifrelendiği durumlarda, iş arkadaşları arasında samimi bir iletişim biçimi olarak görürler. Ancak artık bu doğru değil.

Forbes'a göre, kullanıcılar arasında uçtan uca şifreleme konusunda yaygın bir yanılgı var. Bu mekanizma, mesajları yalnızca iletim sırasında korur, ancak telefona ulaştıklarında şifreleri çözülür ve cihazı kontrol eden herkes tarafından erişilebilir.

Google, bunun "Android tarafından desteklenen ve hem SMS hem de MMS ile geriye dönük uyumlu, güvenilir bir mesaj arşivleme çözümü" olduğunu söylüyor. Arşivleme etkinleştirildiğinde çalışanlar cihazlarında net bir bildirim görecek.

Bu durum, çalışanların şirket tarafından verilen akıllı telefonlara olan ilgisini azaltabilir, çünkü bu yalnızca sıkı düzenlemelere tabi olan sektörlerde değil, her kuruluşta mümkündür.

Bu özellik, Google Pixel ve diğer uyumlu Android Enterprise cihazlarına sunuluyor. Google, çalışanların yazma görünürlüğü, okundu bilgisi ve Android cihazlar arasında uçtan uca şifreleme gibi RCS avantajlarından tam olarak yararlanabileceklerini ve kuruluşun uyumluluk gerekliliklerini karşıladığından emin olabileceklerini belirtti.

Ancak Forbes'a göre, çalışanların meslektaşlarıyla iletişim kurmak için özellikle WhatsApp ve Signal gibi "gölge BT" platformlarına yöneldiği konusunda uzun zamandır endişeler vardı. Bu yeni güncelleme kesinlikle bu durumu iyileştirmiyor.

Microsoft, daha önce de bir çalışanı işe gelmediğinde bildirim göndererek büyük bir tartışmaya yol açmıştı. Özellikle Microsoft 365 Yol Haritası güncellemesinde, kullanıcılar iş Wi-Fi'ına bağlandığında, sistem nerede çalıştıklarını belirtmek için konumu gösteriyordu.

Cybersecurity News, bu yöntemin son güvenlik geliştirmelerini atlattığını ve kurumsal ortamlarda yatay hareket ve veri sızıntısı riskleri yarattığını belirtiyor. Bu erişim belirteçleri, kurbanlar adına Teams mesajları veya e-postaları göndermek, kimlik avı saldırıları yapmak veya erişimi sürdürmek gibi kimlik sahtekarlığına olanak tanıyor.

Kaynak: https://znews.vn/dong-thai-nguy-hiem-cua-google-post1607368.html