Verschlüsselung für mobile IP-Telefonie auf handelsüblicher und hochsicherer Plattform

Voice-Crypto-Appliance vervollständigt "certgate Smartphone Protector"

(03.03.10) - Die certgate GmbH, Anbieterin von Sicherheitslösungen für mobile Endgeräte, gibt die Entwicklung einer standard-basierten Sprachverschlüsselung bekannt. Die neue Voice-Crypto-App wird die Hochsicherheitslösung "certgate Smartphone Protector" der IT-Security-Spezialistin zu einer Gesamtlösung für sichere Sprach- und Daten-Kommunikation vervollständigen.

Die Technologie der bisher auf die Verschlüsselung von Daten fokussierten certgate-Lösung wird unter anderem im Projekt SiMKo2 - auch bekannt als "Merkelphone" - für die sichere Mobil-kommunikation der Bundesregierung und der Öffentlichen Verwaltung eingesetzt. Jetzt erfolgt die Ergänzung um eine SIP- und SRTP-kompatible Sprachverschlüsselungs-Komponente auf Basis von VoIP. Für den Schlüsselaustausch kommen dabei wahlweise PKI oder das ZRTP-Verfahren zum Einsatz.

certgate schließt Spionage-Angriffe gegen das Endgerät durch die BSI-geprüfte "Kernel-Protection" aus, die das Betriebssystem vor Manipulationen schützt und jede Installation von Schadsoftware auf dem Smartphone verlässlich ausschließt. Angreifbare Endgeräte waren in die Diskussion geraten, nachdem bekannt wurde, dass Mikrophone und Lautsprecher der Mobiltelefone dem Angreifer mittels frei verfügbarer Lausch-Software auch bei eingeschalteter Verschlüsselung den Zugang zum vertraulichen Gesprächsinhalt eröffnen können.

Der "gehärtete" certgate Smartphone Protector, der seit der CeBIT 2009 auf dem Markt eingeführt ist, stellt eine Lösung dar, die mittels hardwaregeschützter Zertifikate Smartphones und PDAs sowie die darauf befindlichen Daten vor jeder Art unberechtigter Zugriffe und Manipulationen abschirmt. Der Protector stellt außerdem Zertifikate und Schlüssel für die sichere Datenübertragung (VPN, SSL) und die hardwaregestützte Verschlüsselung von E-Mails (S/MIME) zur Verfügung. (certgate: ma)