Telefonate auf dem Blackberry verschlüsseln

abgelegt im Archiv BlackBerry am 11.05.09

Auf RIMs Hausmesse, dem Wireless Enterprise Symposium (WES), zeigte das englische Unternehmen Cellcrypt eine Anwendung mit der sich Gespräche in Echtzeit verschlüsseln lassen, welche vom Blackberry Bold aus geführt werden. Die Software Cellcrypt Mobile for Blackberry kommt nach Herstellerangaben sogar ohne zusätzliche Hardware wie SmartCards aus. Die Verschlüsselung erfolgt allein über die CPU im Smartphone.

Für die Verschlüsselung werden mehrere Kryptographie-Techniken verwendet. So zum Beispiel RSA und ECDH (Eliptic Curve Diffie-Hellman) mit 2048-Bit-Schlüssel zur Authentifizierung. Für jedes Gespräch wird ein Session Key erzeugt, der anschließend wieder zerstört wird. Die Sprachpakete werden mit 256 Bit AES und dann noch einmal mit 256 Bit RC4 kodiert. Damit die Integrität gewährt wird, werden die Hash-Algorithmen SHA512 und MD5 verwendet. Momentan liegt die Software im Zertifizierungsprozess nach FIPS 140-2.

Die Telefonate werden per VoIP über das Datennetz übertragen, so dass ein Angreifer nicht mitbekommt, wenn ein "Telefongespräch" geführt wird. Das hat allerdings den Nachteil, dass eine Verbindung nur möglich ist, wenn die Netzabdeckung eine entsprechend gute Datenverbindung zulässt. Die Lizenzierung erfolgt pro Gerät und Jahr und ist nicht gerade "günstig": 1000 US-Dollar werden pro Endgerät fällig.

Es besteht jedoch ein leiser Zweifel an der Sicherheit. Denn dem Lizenznehmer wird eine Download-URL zugeschickt. Es gibt keine Möglichkeit, die Integrität der Anwendung später zu überprüfen. Dadurch wäre es möglich den Anwender eine manipulierte Software unterzuschieben