Napriek tomu, že svojim klientom už viac ako rok ponúkame komplexné služby ochrany digitálneho súkromia a umožňujeme im kompletne zašifrovať ich hlasovú, či instantnú komunikáciu voči odpočúvaniu ako aj plne zašifrovať nimi používané úložiská, v situácii, kedy štátne agentúry investujú nemalé peniaze do nákupu a používania 0-day špehovacieho malvéru (voči ktorému je prakticky nemožné sa brániť vzhľadom na neexistenciu bezpečnostných záplat), musíme s vážnymi obavami konštatovať, že nedokážeme v tejto situácii v plnej miere ochrániť našich klientov (a nielen my, ale akákoľvek iná svetová bezpečnostná firma). Viac informácii v našom poslednom blogu Máte strach o Vaše súkromie? Bojte sa SIS.

Existencia uvedeného malvéru v rukách (nielen) štátnych agentúr vytvára extrémne silnú asymetriu medzi občanmi a samotným štátom, ktorý má dostatočne veľa finančných prostriedkov na kúpu tohto malvéru a jeho využitie na získanie prístupu prakticky na ľubovoľnom zariadení človeka pre ktorý existuje 0-day exploit (nutné podotknúť, že doteraz boli obeťami napríklad všetci ľudia, ktorí v prehliadačoch používali flash, čo znamená v preklade, že “prakticky všetci”).

V spolupráci s našimi externými bezpečnostnými expertami na technológie GSM/3G/Android zo spoločnosti ITDS Consulting sme sa rozhodli na uvedenú asymetriu zareagovať a poskytnúť našim klientom služby, vďaka ktorým ju dokážu zmierniť a do slušnej miery sa brániť odpočúvaniu (napríklad odhaliť svoje prípadné odpočúvanie IMSI catcherom), ako aj výrazne navýšiť bezpečnosť svojich mobilných telefónov (napríklad o bezpečný a overený externý GSM modul, špeciálnu úpravu displeja apod).

Podľa nedávnej štúdie Inštitútu pre verejné otázky Internet Freedom Report 2014: Slovakia, v roku 2012 slovenská polícia zadala 1551 žiadostí o odpočúvanie, z ktorých boli schválené prakticky všetky (1489), ale len 59 sa reálne použilo v nejakom súdnom procese (to je menej ako 4%). Znamená to, že riziko nelegitímneho odpočúvania (kedy nebol spáchaný žiadny trestný čin) je ako vidíme veľmi vysoké a je dobré sa voči nemu brániť.

Bezpečný Android

Realizujeme vysoko bezpečné otvorené a transparentné riešenie pre bezpečnú komunikáciu:

• postavené na alternatívnej CyanogenMod distribúcii
• šifrované hovory s využitím ZRTP, použitím otvoreného klienta Linphone alebo CSIPSimple
• vlastná VoIP ústredňa postavená na FreeSWITCH / Kamailio SIP serveri. Server je chránený voči nelegitímnemu otvoreniu (detekcia otvorenia krytu) s “full disk” encryption, prístup cez remote management
• extra bezpečné voliteľné možnosti
  • použitie externého GSM modulu, ktorý umožňuje obísť priamu komunikáciu RAP a UAP (je možné prepojiť aj na tablet bez GSM modulu), zároveň zabezpečuje proti exploitácii proti firmware zo strany operátora alebo nasadenie backdooru od výrobcu GSM modulov
  • ochrana proti odpočúvaniu a monitorovaniu telefónneho displeja (3M fólie limitujúce zorné uhly displeja)
  • implementácia “killswitch” (zmazanie všetkých citlivých údajov na telefóne prostredníctvom zadania špeciálneho odomykacieho kódu při štarte alebo odomykaní obrazovky)

Štandardná AirGap analýza telefónov

• analýza napadnuteľnosti a/alebo odolnosti telefónu voči IMSI catcherom
• analýza funkcií dostupných na konkrétne implementácie GSM Um Interface (Air Interface) / RAP, vrátane detekcie nebezpečných funkcií (ako napr. Silent call aj z vypnutého telefónu, Silent SMS)
• Fuzing / Jamming Um Interface (SMS of Death, SMS Fuzzing, remote brick, …)
• napadnutie pomocou konfiguračnej SMS
• napadnutie WIFI komunikácie
  • analýza nebezpečných informácií dostupných poskytovateľovi WIFI a ich možné zneužitie
  • podvrhnutie SSL certifikátov aplikačnej vrstve

Detailná analýza Android telefónov