Сквозное шифрование RCS: шаг к универсальной безопасности

GSMA объявила о поддержке сквозного шифрования для сервиса Rich Communications Services (RCS), что обеспечивает защиту обмена сообщениями между платформами Android и iOS. Это решение направлено на повышение конфиденциальности и безопасности при передаче сообщений и файлов между различными клиентскими приложениями.
Сквозное шифрование RCS: шаг к универсальной безопасности
Изображение носит иллюстративный характер

Новые спецификации, разработанные GSMA, предусматривают применение сквозного шифрования на основе протокола Messaging Layer Security (MLS) через профиль RCS Universal Profile 3.0. Как отметил технический директор GSMA Том ван Пелт: «Новые спецификации определяют, как применять MLS в контексте RCS», что гарантирует сохранение конфиденциальности сообщений и передаваемого контента.

RCS станет первым крупномасштабным мессенджером, предлагающим интероперабельное сквозное шифрование между различными реализациями клиентов от многочисленных провайдеров. Это событие знаменует важный этап в развитии безопасности межплатформенного обмена сообщениями, позволяя пользователям сохранять защиту вне зависимости от используемого программного обеспечения.

Ранее Google применял протокол Signal для шифрования сообщений в приложении Google Messages на Android, однако данное решение ограничивалось защитой коммуникаций между устройствами, использующими одно и то же приложение. Обмен сообщениями с пользователями iOS или иными RCS-клиентами на Android оставался незащищённым, что существенно снижало уровень безопасности в подобных сценариях.

Разработка новых спецификаций последовала почти через шесть месяцев после первых заявлений GSMA об обеспечении сквозного шифрования между экосистемами Android и iOS. В июле 2023 года Google объявил о планах интегрировать поддержку MLS в своё сервисное приложение и предоставить открытый исходный код реализации спецификации.

В дополнение к повышенной безопасности, обновлённый стандарт RCS включает функции для улучшения взаимной совместимости: групповые чаты, обмен высококачественными медиафайлами, отчёты о прочтении и индикаторы набора текста. Эти возможности способствуют более эффективной и прозрачной коммуникации между пользователями разных мобильных платформ.

Google подтвердил свою приверженность безопасности, заявив: «Мы всегда стремились обеспечить безопасный обмен сообщениями...». Пользователи Google Messages уже на протяжении нескольких лет пользуются возможностью сквозного шифрования RCS-сообщений, и компания намерена оперативно сотрудничать с мобильной экосистемой для внедрения и расширения поддержки сквозного шифрования в межплатформенных коммуникациях.


Новое на сайте

20873Как Chrome и Safari мешают мошенникам красть данные? 20872Может ли один запрос взломать сервер на PHP? 20871Что скрывает критическая уязвимость GitLab с оценкой CVSS 10,0? 20870Как LiteLLM 1.107.0 превратили в ловушку для учётных данных? 20869Когда ИИ-агенты отключают контроль 20868Уязвимости Plex открыли путь майнерам и Linux-бэкдору 20867Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 20866Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 20865Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 20864Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 20863Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 20862Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 20861Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 20860Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 20859ИИ-модели для SOC: точный ответ зависит от улик
Ссылка