Google'ın tehlikeli hamlesi

Pixel'e gelen yeni bir güncelleme, yöneticilerin dahili mesajları yönetmesine olanak tanıyor. Fotoğraf: Google .

Android Authority'nin haberine göre Google, işverenlerin şirket tarafından yönetilen cihazlardaki konuşmaları engellemesine veya arşivlemesine olanak tanıyan RCS arşivleme özelliğini kullanıma sunuyor. Basitçe söylemek gerekirse, yöneticiler artık uçtan uca şifrelenmiş olsalar bile Google Mesajlar'daki RCS mesajlarını okuyabilirler.

Bu özellik yalnızca şirket tarafından yönetilen cihazlar için geçerlidir ve kişisel telefonları etkilemez. Sıkı düzenlemelerin olduğu sektörler için bu özellik, mevcut SMS depolama mekanizmasını tamamlayıcı niteliktedir.

E-postanın aksine, tipik şirketlerdeki çalışanlar kısa mesajlaşmayı meslektaşlar arasında daha gayri resmi bir iletişim biçimi olarak görüyor ve özellikle bu mesajlar gizliliği sağlamak için uçtan uca şifrelendiğinde, patronlarına mesaj gönderirken aşırı resmiyet gerektirmiyorlardı. Ancak bu durum artık geçerli değil.

Forbes'a göre, kullanıcılar uçtan uca şifreleme konusunda yaygın bir yanlış anlama içindeler. Bu mekanizma yalnızca mesajları iletim sırasında korur, ancak mesajlar telefona girdikten sonra şifreleri çözülür ve cihazı kontrol eden herkes bunlara erişebilir.

Google, bunun "Android tarafından desteklenen ve hem SMS hem de MMS ile geriye dönük uyumlu, güvenilir bir mesaj arşivleme çözümü" olduğunu söylüyor. Arşivleme etkinleştirildiğinde çalışanlar cihazlarında net bir bildirim görecekler.

Bu durum, çalışanların şirket tarafından verilen akıllı telefonları kullanma konusundaki hevesini azaltabilir. Çünkü bu özellik sadece sıkı denetim altındaki meslek grupları için geçerli değil; herhangi bir kuruluş bu özelliği etkinleştirebilir.

Bu özellik, Google Pixel ve diğer uyumlu Android Enterprise cihazlarında kullanıma sunuluyor. Google'ın açıklamasına göre, çalışanlar oturum açma ve görüntüleme durumunu gösterme ve Android cihazlar arasında uçtan uca şifreleme gibi RCS'nin tüm avantajlarından yararlanabilecek ve aynı zamanda kuruluşun uyumluluk gereksinimlerini karşılamasını sağlayabilecekler.

Ancak Forbes'a göre, çalışanların özellikle WhatsApp ve Signal gibi "gölge BT" platformlarını kullanarak iş arkadaşlarıyla iletişim kurmaları uzun zamandır endişe kaynağıydı. Bu yeni güncelleme de durumu kesinlikle iyileştirmiyor.

Daha önce Microsoft, bir çalışanın çalışmadığı zamanlarda kullanıcılara bildirim göndererek de tartışmalara yol açmıştı. Özellikle Microsoft 365 Yol Haritası güncellemesinde, kullanıcılar şirketin Wi-Fi ağına bağlandığında sistem, nerede çalıştıklarını belirtmek için konumlarını gösteriyordu.

Siber Güvenlik Haberleri, bu yöntemin son güvenlik iyileştirmelerini atlattığını ve kurumsal ortamlarda sistemler içinde yatay hareket ve veri sızıntısı riskleri yarattığını savunuyor. Bu erişim kodları, kurban adına Teams mesajları veya e-postalar göndermek, kimlik sahtekarlığı yapmak veya erişimi sürdürmek gibi işlemlere olanak tanıyor.

Kaynak: https://znews.vn/dong-thai-nguy-hiem-cua-google-post1607368.html