Замена SMS для Android от Google оказалась опасной

Думаю, каждый пользователь, даже не погружённый в тематику Android, знает, что главной проблемой операционной системы Google является фрагментация. Практика показывает, что мало кто по-настоящему понимает, что именно она из себя представляет, но посудачить о фрагментации своим долгом считают очень многие. Как правило, фрагментацией считают широкое распространение разных версий Android, которыми появились из-за неграмотной политики Google по обновлению ОС. Однако в более широком смысле этот термин обозначает большое число реализаций чего-либо. Поэтому сосуществование разных оболочек, прошивок и кастомных сборок Android – это тоже фрагментация, которая, однако, распространяется не только на операционную систему.

Замена SMS для Android от Google оказалась опасной. RCS-сообщения — удобны, бесплатны, но небезопасны. Фото.

RCS-сообщения — удобны, бесплатны, но небезопасны

Читайте также: Что такое RCS-сообщения Android и в чем отличие от SMS?

В этом году Google приступила к испытаниям технологии RCS (Rich communication service). По сути, она должна была стать продвинутой заменой привычным СМС благодаря отсутствию ограничений на количество символов, поддержке медиавложений, а также возможности в реальном времени отслеживать факты прочтения и набора ответного послания. Ну, и самое главное преимущество RCS – это, конечно, бесплатность данного стандарта. Но, как оказалось, есть у него и критические недостатки, которые делают этот способ обмена сообщениями одним из наименее безопасных.

Что не так с RCS

Что не так с RCS. Сообщения, отправляемые по стандарту RCS, легко перехватить, зная IP-адрес. Фото.

Сообщения, отправляемые по стандарту RCS, легко перехватить, зная IP-адрес

Основная проблема RCS состоит в том, что каждый оператор, которые фактически обеспечивают передачу сообщений, меняют реализация стандарта так, как сочтут нужным. Из-за этого, во-первых, абоненты разных операторов не могут обмениваться RCS-посланиями друг с другом, а, во-вторых, по сути, добровольно лишают себя приватности. Дело в том, что большое количество реализаций приводит к увеличению числа багов и всевозможных уязвимостей. К примеру, у одного оператора, чьё название не раскрывается, любое приложение может получить доступ к вложениям из сообщений, полученных через RCS, а у другого – производить выемку имён и номеров телефонов, не имея на это соответствующего разрешения.

Читайте также: Как на Android отправлять бесплатные SMS-сообщения через интернет

Казалось бы, всего-то и нужно, что внедрить общий стандарт и решить все проблемы безопасности. Однако на практике всё оказалось не так радужно. Эксперты SRLabs выяснили, что ключи безопасности RCS настолько коротки, что в сочетании с IP-адресом отправителя или получателя послания, позволяют расшифровать его содержание. В результате злоумышленники, которые занимаются расшифровкой, получают возможность либо изменить сообщение, либо внести в него какие-либо изменения ещё до того, как оно дойдёт до получателя.

RCS — не про безопасность

Мне бы не хотелось делать преждевременных выводов, но практика показывает, что с безопасностью фирменных разработок у Google дела обстоят откровенно так себе. Что Android, что Chrome, что RCS – все они содержат даже не уязвимости, а особенности реализации, которые ставят под сомнение их надёжность и ориентацию на защиту интересов пользователя. Ведь если продукт или сервис не способны обеспечить безопасность использования, те пользователи, для которых это важно – а таких довольно немало – скорее всего выберут продукт конкурентов. Тем более что на рынке есть как минимум одна компания с аналогичным набором приложений и служб.

Теги
Лонгриды для вас
Задержка One UI 7 — самый громкий провал Android в 2025 году

Как некогда пользователь экосистемы Samsung и поклонник их фирменной оболочки, я не могу не поделиться своими мыслями о текущей ситуации с One UI 7. Недавняя внезапная остановка распространения обновления всего через несколько дней после официального релиза вызывает серьезное беспокойство. Это особенно досадно, учитывая, что One UI 7 позиционировалось как одно из самых значительных обновлений Samsung за последние годы, предлагающее множество новых функций и визуальных изменений.

Читать далее
Полезные функции смартфонов, которые исчезли насовсем

Каждый год смартфоны обрастают новыми функциями, демонстрируя очевидный прогресс. Но вместе с тем их постепенно лишают того, к чему все мы привыкли. Исчезают модели с разъемом для наушников и слотом под карты памяти, и это только малая часть пропавших функций смартфонов. Чего еще мы лишились за последние годы, и о каких фишках совсем скоро будем вспоминать с чувством ностальгии, не встречая их на своих устройствах?

Читать далее
Google готовит масштабный редизайн Android 16: больше плавности, новые значки и прозрачный центр уведомлений

В сети появились новые утечки о грядущих изменениях в оформлении Android. Согласно информации, Google планирует провести масштабное обновление оформления операционной системы, сделав акцент на минимализме и плоских формах. В Android 16 beta 4 изменений почти не было, но энтузиасты активировали их самостоятельно. Судя по всему, они будут доступны в стабильной версии после Google I/O 2025. Взгляните, как выглядит дизайн Android 16 уже сейчас.

Читать далее
Новости партнеров