ارسال پیامهای امن بین پلتفرمهای مختلف با رمزگذاری end-to-end برای RCS
براساس گزارش پايگاه خبري سروش امنيت، aq انجمن GSM (GSMA) به طور رسمی پشتیبانی از رمزگذاری end-to-end (E2EE) را برای ایمنسازی پیامهای ارسال شده از طریق پروتکل خدمات ارتباطی پیشرفته (RCS) اعلام کرده است. این اقدام، حفاظتهای امنیتی بسیار مورد نیاز را برای پیامهای بینپلتفرمی که بین سیستمهای عامل اندروید و iOS به اشتراک گذاشته میشوند، فراهم میکند.
به گزارش خبرنگار پايگاه خبري سروش امنيت به نقل از پلیس فتا ، به این منظور، مشخصات جدید GSMA برای RCS شامل رمزگذاری end-to-end مبتنی بر پروتکل امنیت لایه پیامرسانی (MLS) از طریق چیزی است که به نام پروفایل جهانی RCS 3.0 شناخته میشود.
“مشخصات جدید نحوه اعمال پروتکل MLS در چارچوب RCS را تعریف میکند”، تام ون پلت، مدیر فنی GSMA گفت. “این رویهها تضمین میکنند که پیامها و سایر محتواها مانند فایلها در حین انتقال بین کلاینتها محرمانه و ایمن باقی بمانند.”
این همچنین به این معنی است که RCS اولین “سرویس پیامرسانی در مقیاس بزرگ” خواهد بود که در آیندهای نزدیک از رمزگذاری end-to-end قابل تعامل بین پیادهسازیهای مختلف کلاینت از ارائهدهندگان مختلف پشتیبانی میکند.
شایان ذکر است که پیادهسازی Google از RCS، که در برنامه Messages برای اندروید استفاده میشود، مکالمات را با استفاده از پروتکل Signal ایمن میکند تا کمبود محافظتهای built-in E2EE را جبران کند. با این حال، محافظتهای رمزگذاری در حال حاضر محدود به پیامهای مبادله شده از طریق این برنامه است و شامل پیامهای مبادله شده با کاربران iOS Messages یا کاربران سایر کلاینتهای RCS در اندروید نمیشود.
این توسعه تقریباً شش ماه پس از آن صورت میگیرد که GSMA اعلام کرد در حال کار بر روی پیادهسازی رمزگذاری end-to-end (E2EE) برای ایمنسازی پیامهای ارسالشده بین اکوسیستمهای اندروید و iOS است. این اقدام پس از تصمیم اپل برای ارائه پشتیبانی از RCS در برنامه Messages خود با iOS 18 انجام شد.
در ژوئیه ۲۰۲۳، گوگل اعلام کرد که قصد دارد پشتیبانی از MLS را به سرویس Messages و پیادهسازی متنباز (open-source) این مشخصات اضافه کند.
“RCS همچنان از طیف وسیعی از عملکردهای پیامرسانی قابل تعامل بین کاربران iOS و اندروید پشتیبانی میکند، مانند پیامرسانی گروهی، امکان به اشتراک گذاری رسانههای با کیفیت بالا، و مشاهده تأییدیههای خواندهشده و نشانگرهای تایپ”، ون پلت گفت.
هنگامی که برای اظهار نظر با گوگل تماس گرفته شد، این شرکت گفت: “ما همیشه متعهد به ارائه یک تجربه پیامرسانی ایمن بودهایم و کاربران Google Messages سالهاست که از پیامرسانی RCS با رمزگذاری end-to-end (E2EE) بهرهمند شدهاند. ما از این مشخصات به روزرسانیشده از GSMA هیجانزده هستیم و به سرعت با اکوسیستم موبایل همکاری خواهیم کرد تا این محافظت مهم کاربران را در پیامرسانی RCS بینپلتفرمی پیادهسازی و گسترش دهیم.”
[author title=”نويسنده” image=”https://soroosheamniyat.ir/wp-content/uploads/2025/03/68ce8398-24e3-40b3-8f1a-cd664029e334.png”]مسعود اسدپور کارشناس امنيت وخبرنگار پايگاه خبري سروش امنيت[/author]
