黑莓准备了更安全的三星Galaxy S7版本

三星Knox的SecuSuite是BlackBerry建立的新版本安全平台,专门针对三星电子的高端智能手机量身定制。

三星Galaxy S7
REUTERS/Albert Gea

保护德国总理安格拉·默克尔(Angela Merkel)智能手机的黑莓子公司Secusmart将于今年晚些时候推出与三星电子的Knox平台兼容的SecuSuite安全软件版本。

这意味着寻求提供政府级安全性的智能手机的组织将能够购买三星Galaxy S7或S8,而不是像默克尔使用的那样已经停产的BlackBerry OS智能手机。

除了对设备上存储的通信和数据进行加密之外,新的SecuSuite还使用德国联邦信息安全局(BSI)制定的SNS标准来保护语音呼叫。组织应用程序流量通过IPsec VPN传递,而来自个人应用程序的数据可以直接进入互联网。加密的语音呼叫通过另一个网关,而不是VPN。

黑莓Secusmart董事总经理Christoph Erdmann说,当它上市销售时,可能会在7月份左右为三星Knox运行SecuSuite的S7售价约为1900欧元。该价格与现有BlackBerry 10版本的价格相同,包括手机,用于保护加密密钥的microSD智能卡以及服务的第一年。

Secusmart将于本周在德国汉诺威举行的Cebit贸易展上展示其新系统。

这不是Secusmart与三星的首次合作:两年前,在Cebit与IBM联合,两家公司共同推出了一款名为Secutablet的超安全(超贵)版本的Galaxy Tab S 10.5平板电脑。 它的价格为2300美元。

SecuSuite for Samsung Knox的用户将看到由其雇主管理的带有小挂锁的应用程序图标。启动这些应用程序后,他们将要求输入PIN以授权使用microSD卡中的加密密钥。没有这些,就无法访​​问该应用程序或其相关数据。

可以根据雇主的安全政策安装其他应用程序,包括诸如Twitter,Facebook和WhatsApp之类的流行消息平台:一些组织(例如德国政府)将只允许有限的白名单,而其他组织则可能允许对Google的完全访问应用商店。

这些控制由组织的MDM(移动设备管理)和MAM(移动应用程序管理)服务器分别实施,通常分别为BES 12和EASE。 

埃德曼说,即使用户无意中下载并安装了偶尔潜入Google Play商店的恶意应用程序之一,与工作相关的应用程序中的数据仍然受到安全保护。

他说:“每个好的操作系统都必须有一种方法来停止进程读取其他进程的内存。”他补充说,Android OS就是其中一种。

他说:“在未操纵的操作系统上,一个应用程序试图从另一个应用程序的内存中读取将导致该操作系统崩溃。这是一种分段违规,”他说。

确保手机中的操作系统未被操纵是关键。对于适用于Samsung Knox的SecuSuite,认证机构可以检查源代码以确保未绕过Android的内存保护,并依靠Samsung的安全启动系统来确保加载的签名OS映像与他们检查的相同。 。

“这就是为什么安全启动很重要,以确保系统未被操纵,” Erdmann说。

到目前为止,只有少数Android制造商提供带有安全启动系统的设备:三星和TCL,现在 生产BlackBerry品牌的Android手机 经许可。

至少,这为德国总理的黑莓替代品也可以是黑莓提供了可能性。

Erdmann说,在非Knox 安卓手机上运行SecuSuite的潜力很大,但不会马上发生。

他说:“将这些解决方案提高到BSI和绝密政府机构所要求的安全级别非常耗时。” “当我们开始使用三星解决方案时,没有BlackBerry 安卓,但是随着BlackBerry 安卓的发展,这是自然而然的发展。”

您可以在我们的Facebook页面上安全地发表评论。

版权© 2017 IDG通讯,Inc.