RCS-сообщения: шифруем, но не забываем хихикать!

RCS-сообщения добавляют сквозное шифрование между Android и iOS
Когда служба RCS стала доступна на iPhone с выходом iOS 18, технический директор Ассоциации GSM намекнул, что следующим большим шагом для этого стандарта связи станет внедрение взаимосвязанного сквозного шифрования. Теперь, спустя шесть месяцев, GSMA выпустила обновлённый набор спецификаций для RCS-сообщений, который включает сквозное шифрование (E2EE) на основе протокола безопасности передаваемого сообщения (MLS). Новый профиль RCS гарантирует, что сообщения и файлы останутся безопасными и конфиденциальными при отправке между устройствами iOS и Android.
"...RCS станет первой крупномасштабной службой обмена сообщениями, поддерживающей взаимосвязанное E2EE между клиентскими реализациями от разных провайдеров. В сочетании с другими уникальными функциями безопасности, такими как аутентификация на основе SIM-карты, E2EE обеспечит пользователям RCS высший уровень конфиденциальности и безопасности для защиты от мошенничества и других угроз безопасности и конфиденциальности," - сказал Том Ван Пелт, технический директор GSMA. RCS, или Rich Communication Services, предоставляет людям возможность отправлять друг другу изображения, видео и аудиозаписи через текстовые сообщения на разных платформах. Реализация RCS от Google уже имеет встроенное сквозное шифрование как для личных, так и для групповых чатов с начала 2024 года, но только если все участники используют «Сообщения Google» с включёнными RCS-чатами. Тем временем iMessages уже защищены сквозным шифрованием.
В заявлении, отправленном в 9to5Mac, Apple сообщила, что им "радостно помогать возглавлять усилия всей отрасли по внедрению сквозного шифрования в универсальный профиль RCS, опубликованный GSMA". Также она пообещала добавить поддержку сквозного шифрования в iOS, iPadOS, macOS и watchOS "в будущих обновлениях ПО". Без определенного времени сложно сказать, когда Apple запустит обновление для поддержки этой функции безопасности, но когда это произойдёт, это предотвратит возможность третьих лиц перехватывать и получать доступ к потенциально чувствительным и личным сообщениям.