Android har for nylig lanceret og globalt promoveret en meget vigtig funktion, der giver folk mulighed for at erstatte traditionelle beskedapplikationer og drage fordel af en slags iMessage som Apple og iOS på deres telefoner. Problemet med RCS-teknologien på Android ligger i, at den ikke tilbyder så meget sikkerhed som iMessage, men tilsyneladende ikke så meget som i de messaging-applikationer, der i øjeblikket findes i verden.
Android fik RCS adopteret af mobiltelefonoperatører over hele verden, men forskere i Tyskland opdagede, at der er alvorlige fejl i teknologien, der gør den sårbar over for hackerangreb. Android Messages er den oprindelige Android-applikation, der tillader brugen af RCS til kommunikation, men den har ingen beskyttelse implementeret til at validere domæner, certifikater eller identiteten af brugere, der bruger systemet.
Android: MEGET ALVORLIGT PROBLEM med en MEGET SØGT ny funktion
Android kan derfor få stjålet en brugers identitet af en hacker, der kan kommunikere med andre mennesker, som var de den rigtige bruger, og der kan selvfølgelig også snydes herfra, alt sammen uden at offeret ved, hvad der sker. Hackere kan bruge RCS i Android til at tjekke, om en telefon er forbundet til internettet, de kan opsnappe de beskeder, der sendes til den, og herfra opstår der et væld af ekstremt alvorlige problemer for brugerne.
"Det underliggende problem er, at RCS-klienten, inklusive den officielle Android-meddelelsesapp, ikke korrekt validerer, at serverens identitet matcher den, der leveres af netværket under klargøringsfasen. Denne kendsgerning kan misbruges af DNS-udsendelser, hvilket gør det muligt for en hacker at være midt i den krypterede forbindelse mellem mobilnetværket og RCS-kernen."
Android har alle disse problemer, fordi implementeringen af RCS kun er i begyndelsen, så selv Google kunne ikke forudse alle de situationer, hvor systemet kunne blive misbrugt, og selvfølgelig er der metoder, hvormed alt kan rettes. Problemet er, at Google implementerer disse rettelser, før Android har RCS-platformen brugt af så mange mennesker, at løsningerne på problemerne kommer alt for sent.
Android har RCS-teknologi implementeret efter meget ventetid af brugere, og mange mennesker nyder fuldt ud, hvad den kan tilbyde, men alle skal også kende de risici, der følger med dens forkerte implementering.
