Android niedawno uruchomiła i promuje na całym świecie bardzo ważną funkcję, która pozwala ludziom zastąpić tradycyjne aplikacje do przesyłania wiadomości i korzystać z czegoś w rodzaju iMessage, takiego jak Apple i iOS na swoich telefonach. Problem z technologią RCS na Androidzie polega na tym, że nie zapewnia ona tak dużego bezpieczeństwa jak iMessage, ale najwyraźniej nie tak dużego, jak aplikacje do przesyłania wiadomości, które obecnie istnieją na świecie.
Android jest już wdrażany przez operatorów telefonii komórkowej na całym świecie, ale badacze w Niemczech odkryli, że technologia ma poważne wady, które czynią ją podatną na ataki hakerów. Wiadomości na Androida to natywna aplikacja na Androida, która umożliwia wykorzystanie RCS do komunikacji, ale nie ma zaimplementowanych zabezpieczeń w celu sprawdzania domen, certyfikatów ani tożsamości użytkowników korzystających z systemu.
Android: bardzo POWAŻNY PROBLEM z BARDZO POTRZEBNĄ nową funkcją
W związku z tym haker może ukraść tożsamość użytkownika w systemie Android, który może komunikować się z innymi osobami tak, jakby byli prawdziwymi użytkownikami. Oczywiście z tego miejsca można również dokonać oszustwa, a wszystko to bez wiedzy ofiary. Hakerzy mogą za pomocą RCS w Androidzie sprawdzić, czy telefon jest podłączony do Internetu, mogą przechwycić wysyłane do niego wiadomości i stąd pojawia się mnóstwo niezwykle poważnych problemów dla użytkowników.
„Podstawowym problemem jest to, że klient RCS, w tym oficjalna aplikacja do przesyłania wiadomości na Androida, nie sprawdza prawidłowo, czy tożsamość serwera jest zgodna z tożsamością podaną przez sieć na etapie udostępniania. Fakt ten można wykorzystać poprzez rozgłaszanie DNS, pozwalając hakerowi znaleźć się w środku szyfrowanego połączenia pomiędzy siecią komórkową a rdzeniem RCS.”
Android ma te wszystkie problemy, bo wdrażanie RCS jest dopiero na początku, więc nawet Google nie był w stanie przewidzieć wszystkich sytuacji, w których system mógłby zostać nadużyty, no i oczywiście są metody, dzięki którym wszystko da się naprawić. Problem w tym, że Google zaimplementował te poprawki, zanim Android miał platformę RCS, z której korzystało tak wiele osób, że rozwiązania problemów przychodzą zdecydowanie za późno.
W systemie Android zaimplementowano technologię RCS po wielu oczekiwaniach użytkowników i wiele osób w pełni cieszy się z tego, co może zaoferować, ale każdy musi też zdawać sobie sprawę z ryzyka, jakie wiąże się z jej nieprawidłowym wdrożeniem.
