إذا كنت ترسل عادةً رسائل SMS عبر هاتفك الذكي الذي يعمل بنظام Android وتستخدم تطبيق Google ، فعليك توخي الحذر الشديد. هو أن محرك البحث العملاق يحاول إصلاح ثغرة أمنية في منصته يمكن أن تترك المستخدمين في حالة سيئة. بالمناسبة ، لا يوجد حتى الآن تاريخ إصدار عام للإصدار الجديد. على هذا النحو وحتى يحدث ذلك ، قد يكون من الجيد البحث عن بديل.
Android: انتباه ، توقف عن استخدام الرسائل القصيرة على هاتفك الذكي!
في الوقت الحالي ، يستمر عدد المستخدمين المتأثرين في الزيادة كما ذكرت مجلة فوربس. هذا يرجع بشكل خاص إلى حقيقة أن تطبيق المراسلة في Android أصبح التطبيق الافتراضي للكثيرين smartphones سامسونج.
لكن هذا لا يشمل فقط الرسائل الواردة من Google. في الواقع ، يجب عليك اختيار تطبيق يستخدم التشفير من طرف إلى طرف. هذا ليس Facebook رسول ، ولا غيره من هذا القبيل. وإلا فسيكونون قادرين على وضع أيديهم على كل ما تكتبه.
Messages ، تطبيق Google الرسمي لإرسال الرسائل (SMS ، MMS) هو عميل محدث لـ RCS ، الإصدار المحسن من الرسائل القصيرة مع وظائف متقدمة.
المشكلة هي أن الرسائل القصيرة ضعيفة من حيث الأمن والتواصل عبر RCS يتبع نفس المسار. إنها بنية مجزأة بها العديد من المشاكل.
صحيح أنه مع نمو التنفيذ ، يتم حل مشكلات الأمان. ومع ذلك ، لا يوجد تشفير شامل وهذه مشكلة أمنية كبيرة.
مشاكل في RCS
يمكن اعتبار خدمة الاتصالات الغنية أو RCS بمثابة الجيل التالي من الرسائل القصيرة. في الأساس ، في موقعنا smartphones هذا يظهر في الرسائل مثل الدردشة. بخلاف رسائل SMS التي تستخدم اتصال المحمول الخاص بالمشغل ، يستخدم RCS خطة البيانات. ومع ذلك ، يتم إرسالها عبر شبكة Wi-Fi ، ولديها العديد من المزايا. منذ البداية ، لم نقتصر على عدد محدود للغاية من الشخصيات. ثم من خلال رسائل الدردشة ، من الممكن أن ترى في الوقت الفعلي عندما يقرؤون الرسالة التي أرسلناها إلى شخص ما. حتى لو بدأ الشخص الآخر في الاستجابة أم لا. ميزة أخرى مثيرة للاهتمام هي المحادثات الجماعية.
انضم جميع المشغلين بالفعل إلى هذه المنصة. بالمناسبة ، عندما نشتري هاتفًا ذكيًا ، تقوم معظم الطرز بتثبيت هذه الخدمات على الفور. بالإضافة إلى الرسائل ، سيكون من الممكن فعل المزيد في المستقبل. شراء التذاكر دون ترك هذه الخدمة وأكثر من ذلك بكثير. ومع ذلك ، في وقت مبكر من عام 2019 ، اكتشفت شركة SRLabs الألمانية مشكلة.
تدعي هذه الشركة أن عملية إعداد أجهزة Android لعميل المراسلة RCS يترك النظام الأساسي مفتوحًا للمجرمين وهناك حماية قليلة جدًا للمستخدمين.
يمكن للمهاجمين الاستيلاء بسهولة على حسابات المستخدمين وعميل المراسلة الأكثر استخدامًا ، وهو Android نفسه ، لا يقوم بالتحقق الضروري من المجالات والشهادات وهوية المستخدم.
نتيجة لذلك ، يمكن للمجرمين استخدام أسماء النطاقات والشهادات وهويات المستخدمين.
اكتشفت SRLabs في ذلك الوقت أنه من خلال رسائل الدردشة هذه ، يمكن للمهاجمين متابعة المستخدمين والتحقق مما إذا كانوا متصلين بالإنترنت. والأسوأ من ذلك ، يمكنهم حتى انتحال شخصية الآخرين. تخيل كيف يكون الحال عندما يأخذ شخص ما رقم صديق لك أو أحد أفراد أسرتك ، ويحاول “إخراج” بعض المعلومات السرية؟
لكن هناك قضية أكثر خطورة!
إنه يمكن لأي شخص وضع أيديهم على الرسائل التي يتلقونها من المؤسسات المصرفية مع رموز التفويض وغيرها. إذا كان بإمكان المجرمين بالفعل الوصول إلى بيانات اعتماد تسجيل الدخول المصرفي الخاصة بك من خلال أي شكل آخر من أشكال الهجوم ، فيمكنهم فعل كل شيء باستخدام حسابك. حتى ضبطه على الأصفار.
في الواقع ، هناك شيء يجب القيام به لحماية المستخدمين. تتمثل إحدى الطرق ، كما أشارت شركة الأمان ، التي اكتشفت هذه المشكلة ، في جعل تطبيق المراسلة يتصل فقط بالمجالات الموثوقة والشهادات التي تم التحقق من صحتها.
على الرغم من كل الخلافات ، فإن WhatsApp هو البديل الأكثر أمانًا
يضمن WhatsApp إجراء محادثات مشفرة من طرف إلى طرف وهذا يضمن عدم قراءتها من قبل أحد. في المعارضة ، فإن Facebook لقد اعترف بالفعل أنه حتى راقب محتوى المحادثات عبر Messenger.
ومع ذلك ، صحيح أن Google قد أصدرت بالفعل إصدارًا تجريبيًا من التشفير من طرف إلى طرف للرسائل المرسلة عبر نظام التشغيل Android. ومع ذلك ، الخدمة محدودة للغاية. هذا ممكن فقط في محادثة بين شخصين. أي أنه لا توجد مجموعات ويجب أن يكون الإصدار التجريبي مثبتًا على كلا المشاركين.
على نظام Android ، لم يعد هناك عذر لكون المحادثات غير آمنة. لذلك ، بينما نحن في نظام iOS عالقون في iMessages ، على Android يمكننا تغيير العميل الافتراضي. على سبيل المثال ، يمكنك استخدام Signal بدلاً من رسائل Android ، لكل من الرسائل القصيرة والرسائل المرسلة بواسطة هذا النظام الأساسي.
