Google هشدار میدهد که قوانین اتحادیه اروپا ممکن است دادههای جستجو و Android را در معرض هک قرار دهد
Google raises alarm over EU competition plans
رهبران ارشد امنیت و حریم خصوصی Google هشدار میدهند که قوانین پیشنهادی اتحادیه اروپا که با هدف باز کردن دسترسی به جستجو و Android برای رقبای دیگر طراحی شدهاند، میتوانند فرصتهای جدیدی برای هکرها و کلاهبرداران ایجاد کنند، بر اساس مصاحبهها و اسنادی که با WIRED به اشتراک گذاشته شده است.
نگرانیها حول دو پرونده جاری تحت قانون Digital Markets Act اتحادیه اروپا است، قانون برجسته رقابتی این بلوک که اواخر ۲۰۲۲ به تصویب رسید. انتظار میرود مقامات کمیسیون اروپا ماه آینده تصمیمات نهایی را درباره اینکه Google چگونه باید دادههای جستجو را به اشتراک بگذارد و سرویسهای دیگر تا چه حد به Android دسترسی داشته باشند، اتخاذ کنند.
Heather Adkins، معاون رئیس مهندسی امنیت Google و یکی از اعضای مؤسس تیم امنیتی شرکت، گفت که تغییرات پیشنهادی میتواند به سرعت به افزایش تقلب در Android در اتحادیه اروپا منجر شود. او گفت Google نگران است که اگر این تغییرات همانطور که توصیف شده اجرا شوند، مجرمان به سرعت برای سوءاستفاده از هر روزنه جدید وارد عمل خواهند شد.
Adkins همچنین گفت پیشنهاد مربوط به دادههای جستجو میتواند فرآیند کشف هویت پرسوجوکنندگان را برای عاملان بد آسانتر کند و دادههایی که با شرکتهای کوچکتر به اشتراک گذاشته میشود را تبدیل به هدفی برای هکرهای سایبری کند.
Clash between competition and security
قانون Digital Markets Act بهمنظور وادار کردن شرکتهای بزرگ فناوری به باز کردن بازارهایی که در آنها سلطه دارند طراحی شده است تا ورود رقبای جدید آسانتر شود. در آوریل، کمیسیون اروپا جزئیات اولیه را منتشر و مشورتها را درباره نحوه انطباق Google بست، از جمله اشتراکگذاری دادههای ناشناس شده جستجو با رقبا و دادن دسترسی بیشتر به سرویسهای AI دیگر به Android.
Google روزبهروز بیشتر در مخالفت با بخشهایی از این طرح که میگوید عملی نخواهند بود، صریحتر شده است. در همین حال، بعضی از رقبا استدلال میکنند که نگرانیهای مربوط به حریم خصوصی و امنیت اغراقآمیز مطرح شدهاند. پژوهشگران مستقل و دانشگاهی که به مشورتها پاسخ دادهاند نیز نظرات خود را ارائه کردهاند و به هر دو جنبهٔ ممکن فواید و نواقص فنی اشاره کردهاند.
کمیسیون اروپا درخواست دیدگاه WIRED را تأیید کرد اما به سوالات درباره نگرانیهای Google پاسخی نداد.
با نزدیک شدن به ضربالاجل ۲۷ ژوئیه برای تصمیمگیریهای نهایی، این بحث تنشی را که در هستهٔ DMA وجود دارد برجسته میکند: قانونگذاران میخواهند قدرت Big Tech را کاهش دهند، در حالی که Google استدلال میکند باز کردن سیستمهایش میتواند خطرات امنیتی تازهای برای میلیونها کاربر ایجاد کند.
Sources:
Doppler VPN: 6 server locations, VLESS protocol, zero tracking. رایگان شروع کنید.