 |  |
|
שיחות מאובטחות מהטלפון הסלולרי – הפתרונות כבר כאן
מכשיר סלולרי להצפנה. TopSec Mobile | צלם: יח"צ
חברות אבטחה חשפו בתערוכת CeBIT פתרונות המאפשרים לגופים ממשלתיים וחברות פרטיות להגן על התקשורת הקולית שלהן. לדבר מהסלולרי בלי לחשוש שמישהו מאזין
09.03.09 | 19:46Security | Mobile
ההתלבטות של נשיא ארה"ב ברק אובמה בדבר אבטחת מכשיר הבלקברי שלו העלתה לכותרות את העניין ההולך וגובר במערכות המסוגלות להצפין שיחות קוליות במטרה למנוע את יירוטן. בתערוכת CeBIT השנתית, חשפו חברות האבטחה מגוון רחב של מערכות המיועדות לגופים ממשלתיים וחברות מסחריות, המעוניינים להגן על השיחות הקוליות שלהם.
הצפנת שיחות קוליות עשויה לחסוך לחברות כסף, כיוון שהיא מאפשרת למנהלים בכירים לשוחח בנושאים רגישים מבלי שיהיו חייבים לנסוע למשרדים מאובטחים - כך לדברי כריסטוף ארדמן, מנכ"ל ומייסד של Secusmart, המייצרת כרטיס פלאש להצפנה מבוססת חומרה של שיחות קוליות. ארדמן, שהיה בעברו עובד נוקיה ועסק בענייני אבטחה, נאלץ לנסוע לעיתים מזומנות לפינלנד על מנת לדון בנושאים חשובים עליהם לא ניתן היה לשוחח בטלפון. נוקיה החליטה בסופו של דבר שהשוק למכשירים סופר-מאובטחים אינו גדול מספיק, וארדמן החליט להקים חברה משלו שמספקת אבטחה משופרת לטלפונים מבית היוצר של נוקיה.
כרטיס ה-microSD של Secusmart, המכונה SecuVoice Version 1.0, מתאים ממכשירי נוקיה מסדרה 60, מכשירים שלעיתים קרובות מסופקים לעובדים בסקטור הציבורי. הכרטיס משתמש בהצפנה מבוססת עקומים אליפטיים (Elliptic Curve Cryptography, או בקיצור ECC), שיטה בדוקה ליצירת חיבור מאובטח בין שני מכשירים. מדובר בשיטה מהירה בהשוואה לשימוש באלגוריתם RSA הנפוץ, המבוסס על מפתחות הצפנה ארוכים. בעוד שפרק הזמן הנחוץ ליצירתה של שיחה מאובטחת תחת RSA עשוי להגיע ל-15 שניות, באמצעות ECC ניתן להשלים את אותו תהליך בפחות מ-5 שניות. "במערכות סלולריות, כל ביט הוא משמעותי", מסביר ארדמן. השיחות הקוליות מוצפנות באמצעות מפתחות תקן הצפנה מתקדם (או בקיצור AES) של 128-ביט, והכרטיס עצמו אינו ניתן לפריצה או שינוי. לדברי ארדמן, הכרטיס אושר על ידי הרשות הפדראלית לאבטחת מידע בגרמניה, האחראית על בדיקת רמת האבטחה של מוצרי IT עבור הממשלה. מחירו של כרטיס ה-microSD הוא 2,200 יורו.
מכשיר אחד להצפנה, מכשיר שני לשיחות
אפשרות אחרת להצפנת קול היא מערכת מבית היוצר של חברת Rohde and Schwarz הגרמנית. המכשיר הסלולרי שלה - TopSec Mobile - שמשקלו 55 גרם, מצפין גם הוא שיחות קוליות באמצעות מפתחות AES של 128-ביט. לדברי הנינג קריגהוף, נשיא R&S, בעוד מספר חודשים תשדרג החברה את המכשיר לשימוש במפתחות של 256 ביט. את המכשיר, הדומה לטלפון קטן אך ללא מקשי ספרות, יש לשאת יחד עם מכשיר הטלפון הרגיל. TopSec Mobile מצפין את התקשורת הקולית ואז שולח באמצעות Bluetooth את המידע המוצפן לטלפון הרגיל של המשתמש. למרות שהמשתמש צריך לשאת עמו שני מכשירים, היתרון הגדול של המערכת הוא שהיא תואמת כמעט כל מכשיר סלולרי התומך ב-Bluetooth, מסביר מרק דנקר, מנהל המוצר של החברה. מחירו של TopSec הוא 1,800 יורו. R&S מציעה גם רכיב הצפנה שולחני עבור קווי ISDN (תקן לטלפוניה קווית), שנקרא TopSec 703, ומחירו עומד על 1,200 יורו. לאחר התקנתו ניתן לבצע שיחות מאובטחות בין טלפונים סלולריים לבין טלפונים משרדיים רגילים.
בתערוכת CeBIT ניתן היה גם למצוא את חברות Caspertech מאיטליה ו-Compumatica מגרמניה. שתי חברות אלה השיקו שני מוצרי אבטחה, הנמצאים כעת בבדיקה על ידי הרשות הארצית לאבטחת תקשורת של ממשלת הולנד. אחד המוצרים, CompuGSM, הוא דגם בסיסי המבצע הצפנת קול. לדברי פטרה ואן-שייק, מנהלת בחברת Compumatica, משתמשים יכולים לבחור להוסיף גם הצפנת SMS. הגרסה המתקדמת יותר, הנקראת CompumaticaGSM, כוללת תחנה לניהול מפתחות המסייעת להעביר מפתחות למספר גבוה של מכשירים, מסביר פאבל איוואנוף, מנהל פרויקט ב-Caspertech. בשילוב הפיירוול CompuWall מוצר ה-CompumaticaGSM יצפין גם הודעות SMS ודוא"ל. הוא עושה שימוש במפתחות AES של 256-ביט, אולם יכול להחליף את אלגוריתם ההצפנה במידת הצורך, אומר איוואנוף. שני המוצרים תואמים אך ורק למכשירים סלולריים מתוצרת HTC המריצים מערכת הפעלה חלונות מובייל של מיקרוסופט. מחירם לא נקבע עדיין, אולם הוא יבוסס על מודל חיוב לפי שימוש, אומרת ואן-שייק.
פורמט להדפסה
שלח באימייל
חזרה למעלה
עשרת הגדולים
- 1. חקירה רחבה במכס על הברחת סמארטפונים לישראל
- 2. מטריקס מנהלת מו"מ לרכישת Netwise – היקף הרכישה עשוי להגיע לכ-40 מיליון שקל
- 3. שיעורים למתקדמים: רשתות חברתיות - הדור הבא
- 4. הין של אפל, היאנג של גוגל
- 5. הגאדג'ט הישראלי שיהפוך את הסמארטפון שלכם לרובה לייזר
- 6. חברות הכבלים בארה"ב מכריזות מלחמה על בוקסי הישראלית
- 7. בצלאל ויתרה על דרישתה מהתלמידים לרכוש מק
- 8. פיטורים בדאבל וריפיי: 15 עובדים זומנו לשימוע
- 9. וול-סטריט ג'ורנל: גוגל קרובה להשקת שירות אחסון בענן
- 10. מאחורי חומת האש? מייסדי צ'ק פוינט פורצים לקדמת השוק
