Google מזהירה: כללי האיחוד האירופי עלולים לחשוף נתוני חיפוש ו-Android לסיכוני פריצה
Google מעלה אזעקה לגבי תכניות התחרות של האיחוד האירופי
מנהיגי הפרטיות והאבטחה הבכירים של Google מזהירים שתכניות מוצעות של האיחוד האירופי שמטרתן לפתוח את ה-חיפוש של Google ואת Android בפני מתחרים עלולות ליצור הזדמנויות חדשות עבור האקרים ומתחזים, לפי ראיונות ומסמכים ששיתפו עם WIRED.
הדאגות מתמקדות בשתי תיקים מתמשכים תחת חוק השווקים הדיגיטליים, חוק המפתח לתחרות של הגוש שאומץ בסוף 2022. נציגי הנציבות האירופית צפויים לקבל החלטות סופיות בחודש הבא על איך Google צריכה לשתף נתוני חיפוש ועד כמה שירותים אחרים יקבלו גישה ל-Android.
Heather Adkins, סגנית נשיא מהנדסת האבטחה ב-Google וחברת הקמת צוות האבטחה של החברה, אמרה שהשינויים המוצעים עלולים במהירות להוביל לעלייה בהונאות על Android באיחוד האירופי. היא אמרה ש-Google חוששת שאם ייושמו כפי שמתוארים, עבריינים ימהרו לנצל כל פתחים חדשים.
Adkins הוסיפה שההצעה לשיתוף נתוני חיפוש עשויה להקל על שחקנים רעים לפענח זהות של מבצעים ולמקד נתונים שנשתפים עם חברות קטנות יותר כיעד לפשעי סייבר.
התנגשות בין תחרות לאבטחה
חוק השווקים הדיגיטליים נועד לכפות על חברות טכנולוגיה גדולות לפתוח שווקים בהם הן שולטות, כדי להקל על כניסת מתחרים. באפריל פירסמה הנציבות האירופית פרטים ראשוניים וסיימה ייעוצים לגבי האופן שבו Google צריכה לציית, כולל שיתוף נתוני חיפוש מאוננים עם מתחרים ומתן גישה רחבה יותר לשירותי AI ל-Android.
Google הפכה קולנית יותר בהתנגדותה לחלקים בתכנית שלטענתה לא יעבדו. חלק מהמתחרים, בינתיים, טוענים שהחששות בנוגע לפרטיות ולאבטחה מוגזמים. גם חוקרים עצמאיים ואקדמאים שענו על הייעוצים התייחסו לנושא, והצביעו הן על יתרונות אפשריים והן על כשלים טכניים.
נציבות האירופית אישרה שקיבלה בקשת תגובה מ-WIRED אך לא השיבה לשאלות לגבי חששות Google.
עם התקרבות המועד האחרון ב-27 ביולי לקבלת החלטות סופיות, הוויכוח מדגיש את המתח שבמרכז החוק: הרשויות רוצות להפחית את כוחן של חברות הטכנולוגיה הגדולות, בעוד Google טוענת שפתיחת המערכות שלה עלולה ליצור סיכוני אבטחה חדשים למיליוני משתמשים.
מקורות:
Doppler VPN: 6 מיקומי שרתים, פרוטוקול VLESS, ללא מעקב. התחל בחינם.