"BizzTrust for Android" trennt private Anwendungen von den geschäftlichen

it-sa 2011: Zwei Handys in einem - Sicherheitslösung für Android-basierte Smartphones

(10.10.11) - Unternehmen stellen ihren Mitarbeitern zunehmend Smartphones zur Verfügung. Dabei müssen die Firmen ihre Daten möglichst gut schützen, während die Mitarbeiter auch privat Apps installieren möchten. Sicherheitsexperten des Fraunhofer-Instituts für Sichere Informations-technologie SIT und des Centers for Advanced Security Research Darmstadt CASED haben jetzt für Android-basierte Smartphones die Sicherheitslösung "BizzTrust for Android" entwickelt: Sie trennt auf dem Gerät die privaten Anwendungen von den geschäftlichen.

Auf der Messe it-sa vom 11. bis zum 13. Oktober in Nürnberg stellen die Forscher die Entwicklung erstmals vor (Halle 12, Stand 461).

BizzTrust-Smartphones bieten für Daten und Apps zwei Schutzbereiche. Sie erkennen, ob die Inhalte zu einer privaten oder geschäftlichen Anwendung gehören, speichern diese getrennt im jeweiligen Abschnitt ab und kontrollieren den Zugriff auf diese Daten während des Betriebs. Dies erhöht die Sicherheit der Geschäftsdaten, der Mitarbeiter kann trotzdem privat beliebige Apps installieren. Selbst wenn Angreifer eine unsichere App einschleusen, können sie damit nicht auf die Firmendaten zugreifen - die Auswirkungen des Angriffs bleiben auf die privaten Daten des Smartphones begrenzt.

"Unsere Entwicklung verbessert die Sicherheit heutiger mobiler Endgeräte wesentlich, ohne die Benutzerfreundlichkeit der Geräte einzuschränken", sagt Prof. Dr. Ahmad-Reza Sadeghi, Leiter der Cyber-Physical Systems Security am Fraunhofer SIT/CASED. Durch ein farbiges Symbol im Display erkennt der Anwender jederzeit, ob er sich im geschäftlichen, dem "roten", oder dem privaten, dem "grünen" Areal befindet. Zwei Klicks auf dem Touchscreen, und das Smartphone wechselt auf die jeweils andere Seite.

Um diese beiden virtuellen Smartphones in einem Gerät zu realisieren, haben die Experten das Android-Betriebssystem so modifiziert, dass alle Daten aus vertrauenswürdigen Anwendungen entsprechend markiert werden. Welche Anwendungen fürs Geschäftliche freigegeben sind und wer auf welche Bereiche der Firmen-IT zugreifen darf, entscheidet das Unternehmen selbst. Da sich diese Regelungen ändern können, werden die geschäftlichen Anwendungen bei Bedarf aktualisiert oder gelöscht, sobald der Nutzer sich mit dem Unternehmensnetz verbindet. Ein weiterer Vorteil dabei: Die Firmen haben die Möglichkeit, eigene Apps für Mitarbeiter bereitzustellen und regelmäßig zu aktualisieren. Die Sicherheit ist auch dabei stets gewährleistet: Bevor das Telefon sich über eine gesicherte VPN-Verbindung in das Unternehmen einwählt, wird die Software des Telefons überprüft. Wurde diese verändert, können kritische Anwendungen gesperrt werden.

In einem nächsten Schritt wollen die Forscher Smart Cards in Smartphones integrieren, die weitere Sicherheitsfunktionen zur Verfügung stellen. Als Ergänzung zu BizzTrust entwickeln sie mit Partner-Firmen Werkzeuge, mit denen IT-Administratoren Smartphones im Alltag verwalten können: Sie bauen eine sichere Verbindung zu dem mobilen Gerät auf, synchronisieren gespeicherte Daten drahtlos, sichern die Inhalte oder löschen sie, falls das Gerät verloren geht oder gestohlen wird. (Fraunhofer-Institut SIT: ma)