Enterprise Mobile Device Security: Carrier-Provided Voice Encryption - dummies

Med den udbredte vedtagelse af mobile enheder kommer en tendens til at bruge dem til at drive missionskritisk forretning, åbner talekommunikation som en sikkerhedsvektor. Det gør de mobile enheder til et meget saftigt mål for alle vandaler derude.

Og selv om der ikke har været udbredt udnyttelse af talekommunikation hidtil, kan dagen ikke være langt væk, når denne kritiske kanal bliver et hyppigt mål for angriberne. Faktisk, så nylig som januar 2011 opdagede en forsker svagheder i baseband chipset firmware af iPhone og enheder, som kunne udnyttes til i sidste ende at tage kontrol over disse enheder.

Flere ubehagelige nyheder: Ralf-Philipp Weinmann, en forsker ved Luxembourgs Universitet, demonstrerede en udnyttelse, han skabte, der tænder auto-svarfunktionen på en smartphone og bruger den som fjerntliggende lytte enhed.

En anden type kryptering, der begynder at blive udbredt, er bærer-tilvejebragt stemme kryptering . Ja, jeg ved hvad du tænker: "Er der ikke nogen form for kryptering, der allerede leveres af netværksradio teknologier? "Denne indlejrede kryptering i radioteknologien er til stede, men i det sidste er det begyndt at vise tegn på svaghed.

Dette er det punkt, hvor den ekstra kryptering, der leveres af luftfartsselskaber, begynder at give mening, specielt til dine mest kritiske brugere (øverste ledere, salgshoved osv.). Ved følsomme data på spil er vedtagelsen af ​​stemmekryptering ikke for utroligt.

Den mest almindelige måde at implementere stemmekryptering på er at anvende en tofaktorkrypteringsløsning med bærer:

• Hver enhed får en hærdet, selvstændig kryptomotor indsat i microSD-slot.

  • Enheden får styrken af ​​ekstra hardware-godkendelse.

  • Medlemmer af en defineret gruppe af betroede brugere kan udveksle krypterede opkald.

  • Du kan styre denne kapacitet i luften.

• Brugere kan nemt placere og modtage krypterede opkald ved at integrere med mobilenhedens standardoperation og adressebog.

  • Denne sikkerhedsfunktion er nu påkrævet.

  • Gensidig godkendelse og end-to-end kryptering muliggør en høj sikkerhedskaldsfunktion.