Criptografia em RCS para Android e iOS
18 de Setembro de 2024

A Associação GSM, órgão que supervisiona o desenvolvimento do protocolo Rich Communications Services (RCS), anunciou na terça-feira(17) que está trabalhando para implementar a criptografia de ponta a ponta (E2EE) para proteger mensagens enviadas entre os ecossistemas Android e iOS.

"O próximo grande marco é para o Perfil Universal do RCS adicionar proteções importantes ao usuário, como a criptografia de ponta a ponta interoperável," disse Tom Van Pelt, diretor técnico da GSMA.

Essa será a primeira implantação de criptografia de mensagens interoperável e padronizada entre diferentes plataformas de computação, abordando desafios técnicos significativos, como a federação de chaves e a adesão a grupos com reforço criptográfico.

O desenvolvimento acontece um dia após a Apple lançar oficialmente o iOS 18 com suporte para RCS no seu aplicativo Mensagens, que vem com recursos avançados como reações a mensagens, indicações de digitação, confirmações de leitura e compartilhamento de mídia de alta qualidade, entre outros.

O RCS, uma melhoria em relação ao atual padrão SMS, atualmente não tem criptografia de ponta a ponta por padrão, o que fez o Google implementar o protocolo Signal para proteger as conversas RCS no Android.

Mais cedo este ano, a Apple disse que trabalharia com membros da GSMA para integrar a criptografia.

Vale destacar que o serviço proprietário de mensagens da empresa, o iMessage, já tem a E2EE habilitada.

"Estamos ansiosos para continuar colaborando em todo o ecossistema móvel para avançar o padrão RCS com criptografia de ponta a ponta interoperável para manter todas as mensagens RCS privadas e seguras," disse Van Pelt.

O Google, em julho último, também revelou planos para incorporar o protocolo de Segurança da Camada de Mensagem (MLS) ao seu aplicativo Mensagens para Android, a fim de facilitar a interoperabilidade entre serviços e plataformas de mensagens.

Tão recentemente quanto este mês, a Meta detalhou sua abordagem para permitir a interoperabilidade com serviços de mensagens de terceiros no WhatsApp e Facebook Messenger como parte de seus esforços para cumprir com o Ato de Mercados Digitais (DMA) da União Europeia, mantendo as garantias de E2EE "tanto quanto possível".

"Construir chats de terceiros é tecnicamente desafiador e preservar a privacidade e a segurança é uma responsabilidade compartilhada," disse a empresa de mídia social.

Publicidade

Não compre curso de Pentest

Em 14 de janeiro a Solyd irá revolucionar a forma como pentest e hacking deve ser ensinado. Se inscreva para ser o primeiro a saber das novidades. Saiba mais...