Die certgate GmbH, Anbieter von Sicherheitslösungen für mobile Endgeräte, gibt die Entwicklung einer standard-basierten Sprachverschlüsselung bekannt. Die neue Voice-Crypto-App wird die Hochsicherheitslösung certgate Smartphone Protector des Nürnberger IT-Security-Spezialisten zu einer Gesamtlösung für sichere Sprach- und Daten-Kommunikation vervollständigen.
----------------------
Die Technologie der bisher auf die hochsichere Verschlüsselung von Daten fokussierten certgate-Lösung wird unter anderem im Projekt SiMKo2 ? auch bekannt als "Merkelphone" ? für die sichere Mobilkommunikation der Bundesregierung und der Öffentlichen Verwaltung eingesetzt. Jetzt erfolgt die Ergänzung um eine SIP- und SRTP-kompatible Sprachverschlüsselungs-Komponente auf Basis von VoIP. Für den Schlüsselaustausch kommen dabei wahlweise PKI oder das ZRTP-Verfahren zum Einsatz.
"Mit unserer Neuentwicklung ermöglichen wir die verschlüsselte Übermittlung von Daten und Sprache auf höchstem Sicherheitsniveau unter Nutzung handelsüblicher Smartphones", erläutert Dr. Paschalis Papagrigoriou, Geschäftsführer der certgate GmbH. "Besonderen Wert haben wir darauf gelegt, dass Sprach- und Datenübertragung durch sichere Verfahren abgeschirmt werden und die eingesetzten Endgeräte durch unsere Smartcard mit einem hochwirksamen Schutz gegen Manipulationen und Spyware ausgestattet sind."
certgate schließt Spionage-Angriffe gegen das Endgerät durch die BSI-geprüfte "Kernel-Protection" aus, die das Betriebssystem vor Manipulationen schützt und jede Installation von Schadsoftware auf dem Smartphone verlässlich ausschließt. Angreifbare Endgeräte waren in die Diskussion geraten, nachdem bekannt wurde, dass Mikrophone und Lautsprecher der Mobiltelefone dem Angreifer mittels frei verfügbarer Lausch-Software auch bei eingeschalteter Verschlüsselung den Zugang zum vertraulichen Gesprächsinhalt eröffnen können.
Der „gehärtete“ certgate Smartphone Protector, der seit der CeBIT 2009 auf dem Markt eingeführt ist, stellt eine einzigartig sichere Lösung dar, die mittels hardwaregeschützter Zertifikate Smartphones und PDAs sowie die darauf befindlichen Daten vor jeder Art unberechtigter Zugriffe und Manipulationen abschirmt. Der Protector stellt außerdem Zertifikate und Schlüssel für die sichere Datenübertragung (VPN, SSL) und die hardwaregestützte Verschlüsselung von E-Mails (S/MIME) zur Verfügung.
Besuchen Sie certgate:
2. - 6. März 2010 CeBIT 2010, Hannover
Halle 11, CeBIT SECURITY PLAZA, Stand D12, Präsentationsplatz 4
Halle 9, BAYERN INNOVATIV, Stand B20
2. - 5. März 2010, RSA Conference 2010, San Francisco
Moscone Convention Center, als Gast der certgate-Partner NCP und Kobil am Stand 1440
----------------------
Die Technologie der bisher auf die hochsichere Verschlüsselung von Daten fokussierten certgate-Lösung wird unter anderem im Projekt SiMKo2 ? auch bekannt als "Merkelphone" ? für die sichere Mobilkommunikation der Bundesregierung und der Öffentlichen Verwaltung eingesetzt. Jetzt erfolgt die Ergänzung um eine SIP- und SRTP-kompatible Sprachverschlüsselungs-Komponente auf Basis von VoIP. Für den Schlüsselaustausch kommen dabei wahlweise PKI oder das ZRTP-Verfahren zum Einsatz.
"Mit unserer Neuentwicklung ermöglichen wir die verschlüsselte Übermittlung von Daten und Sprache auf höchstem Sicherheitsniveau unter Nutzung handelsüblicher Smartphones", erläutert Dr. Paschalis Papagrigoriou, Geschäftsführer der certgate GmbH. "Besonderen Wert haben wir darauf gelegt, dass Sprach- und Datenübertragung durch sichere Verfahren abgeschirmt werden und die eingesetzten Endgeräte durch unsere Smartcard mit einem hochwirksamen Schutz gegen Manipulationen und Spyware ausgestattet sind."
certgate schließt Spionage-Angriffe gegen das Endgerät durch die BSI-geprüfte "Kernel-Protection" aus, die das Betriebssystem vor Manipulationen schützt und jede Installation von Schadsoftware auf dem Smartphone verlässlich ausschließt. Angreifbare Endgeräte waren in die Diskussion geraten, nachdem bekannt wurde, dass Mikrophone und Lautsprecher der Mobiltelefone dem Angreifer mittels frei verfügbarer Lausch-Software auch bei eingeschalteter Verschlüsselung den Zugang zum vertraulichen Gesprächsinhalt eröffnen können.
Der „gehärtete“ certgate Smartphone Protector, der seit der CeBIT 2009 auf dem Markt eingeführt ist, stellt eine einzigartig sichere Lösung dar, die mittels hardwaregeschützter Zertifikate Smartphones und PDAs sowie die darauf befindlichen Daten vor jeder Art unberechtigter Zugriffe und Manipulationen abschirmt. Der Protector stellt außerdem Zertifikate und Schlüssel für die sichere Datenübertragung (VPN, SSL) und die hardwaregestützte Verschlüsselung von E-Mails (S/MIME) zur Verfügung.
Besuchen Sie certgate:
2. - 6. März 2010 CeBIT 2010, Hannover
Halle 11, CeBIT SECURITY PLAZA, Stand D12, Präsentationsplatz 4
Halle 9, BAYERN INNOVATIV, Stand B20
2. - 5. März 2010, RSA Conference 2010, San Francisco
Moscone Convention Center, als Gast der certgate-Partner NCP und Kobil am Stand 1440
