BlackBerry阅读三星Galaxy S7的更安全版本
SecusMart是保护德国总理Angela Merkel“S智能手机的BlackBerry子公司将推出与Samsung Electronics”诺克斯平台兼容的Secusuite安全软件版本。
这意味着寻找提供政府级安全性的智能手机的组织将能够购买三星Galaxy S7,或者很快,S8而不是现在停止的BlackBerry OS智能手机,如默克尔使用。
除了加密存储在设备上的通信和数据外,新的Secusuite还使用德国联邦办公室的SNS标准来保护语音呼叫,以获取信息安全(BSI)。组织应用程序流量通过IPSec VPN传递,而来自个人应用程序的数据可以直接进入互联网。加密语音呼叫通过不同的网关,而不是VPN。
BlackBerry SecusMart管理导演Christoph Erdmann表示,当7月左右7月左右举行的S7运行Secusuite将成本为1900欧元。这是与现有的BlackBerry 10版本相同的价格,并包括手机,一个MicroSD SmartCard来保护加密密钥以及第一年的服务。
SecusMart本周展示了德国汉诺威的Cebit贸易展上的新系统。
这不是Secusmart与三星的首次合作:两年前,在CEBIT,与IBM一起,公司揭开了一个超声(和超昂贵的)版本的Galaxy Tab S 10.5平板电脑,称为Secutablet。它耗资2,300美元。
Secusuite for Samsung Knox的用户将看到由雇主管理的应用程序的图标标记为小挂锁。启动这些应用程序时,它们会要求PIN授权使用MicroSD卡中的加密密钥。如果没有这些,则无法访问应用程序和其相关数据。
可以根据雇主的安全策略安装其他应用程序,包括推特,Facebook和WhatsApp等流行消息传递平台:一些组织,如德国政府,只会允许有限的白名单,而其他组织则可以完全访问谷歌播放商店。
该控件由组织的MDM(移动设备管理)和MAM(移动应用程序管理)服务器,通常分别和易于实施。
Erdmann表示,即使用户无意中下载并安装了偶尔进入Google Play商店的恶意应用程序之一,偶尔会有工作相关的应用程序中的数据。
“每个好的操作系统都必须有一种方法来停止进程阅读其他进程”记忆“,他说,添加了Android操作系统是其中之一。
“在一个非操纵的操作系统上,一个试图从内存中读取另一个应用程序的应用程序将只是崩溃操作系统。他说,这是一个分割违规行为。“
确保手机中的操作系统未被操作是关键。在Secusuite for Samsung knox的情况下,认证机构可以检查源代码,以确保尚未绕过Android的内存保护,并依靠三星的安全引导系统来确保加载的符号OS图像是他们检查了同一个。
“这就是为什么安全启动很重要,以确保系统尚未被操纵,”埃尔德曼说。
到目前为止,只有几个Android制造商提供安全启动系统的设备:三星和TCL,该公司现在在许可下制造黑莓品牌Android手机。
这至少是德国总理的黑莓替代的可能性,也可以是黑莓手机。
埃尔德曼说:“对于在非诺克罗德手机上运行Secusuite的巨大潜力”,但它赢得了“T发生”。
“让这些解决方案到安全级别,即BSI和顶级政府机构所需的要求是非常耗时的,”他说。“当我们开始在三星解决方案时,没有黑莓Android,但是黑莓Androids加快了它的自然演变。”