ktos.jogger

Nokia E52 i zabezpieczenia

30 kwietnia 2010, 12:05:17. Mobilne , 0.

Nokia E52 to telefon klasy "biznes". I to taki wysoki biznes, stąd Nokia postarała się o zabezpieczenia dostępu różnej maści, wbudowane szyfrowanie i tym podobne opcje, by zabezpieczyć wielkie firmy przed przypadkiem, gdy dane mogą wyciec.

Podoba mi się opcja zdalnej blokady telefonu. Wysyłając wcześniej ustawioną wiadomość SMS na skradziony telefon zostaje on automatycznie zablokowany i dalsza praca nie będzie możliwa, o ile nie zostanie podany specjalny kod (zdaje się to blokuje też w jakiś sposób odczyt z karty pamięci). Taki sam kod należy podać tuż po podaniu kodu PIN i ponownym uruchomieniu urządzenia. Da się też (wciąż jednym kodem!) zablokować telefon po upływie określonego czasu.

A to akurat ciekawe jest - po upływie określonego czasu nie widać ekranu głównego, a jedynie datę, aktywny tryb i informację o blokadzie. Dopiero po podaniu kodu ujrzymy nasze skróty, kalendarz, zadania i tak dalej. Gdyby kogoś interesowało - tak, nawet z zablokowanego telefonu da się zadzwonić pod 112. Instrukcja obsługi podaje, że aby usunąć zabezpieczenie kodem należy ponownie zainstalować oprogramowanie, co wiąże się z utratą danych. Dodatkowo po 5 złych próbach wpisania kodu odblokowującego wpisanie kodu (nawet dobrego) staje się niemożliwe przez 5 minut. Ta opcja nie jest konfigurowalna.

Ale utrata danych? Na pewno? Wczoraj jeden z moich znajomych ze studiów zdawał obszerną relację na temat odzyskiwania skasowanych SMS-ów z telefonu z Symbianem. I się da - choć wymaga to kombinacji, których nie powinno się robić przy normalnych praktykach informatyki śledczej (m.in. "zhackowania systemu", by móc uruchomić niepodpisaną aplikację do zrzutu pamięci). Choć zapewne służby wywiadowcze i inni ludzie mający dostęp do odpowiedniego sprzętu mogą zrobić zrzut pamięci z użyciem jakiś zewnętrznych urządzeń. Bo okazuje się, że SMS-y nie są kasowane, a gdzieś tam w pamięci dalej zostają.

Jak się przed tym bronić? Szyfrowaniem. Nokia Eseries pozwala na szyfrowanie zarówno pamięci wewnętrznej, jak i karty pamięci. Szyfrowanie przeprowadzane jest szyfrem AES w trybie XTS z wykorzystaniem 128-bitowego klucza i 128-bitowego wektora inicjującego. Szyfrowanie jest oczywiście całkowicie przezroczyste dla aplikacji i sprzętowo wspomagane, więc nie spowalnia urządzenia, a klucze przechowywane są w zabezpieczonym obszarze w sprzęcie (jak rozumiem coś w rodzaju TPM?). Do tego Eseries wspomaga się sprzętowym generatorem liczb losowych (#).

Uwaga: przed aktualizacją oprogramowania telefonu należy odszyfrować pamięć urządzenia i kartę pamięci, bo stracimy dostęp do danych. Co w sumie logiczne.

Czego zatem nie ma, jeśli chodzi o zabezpieczenia? Mi osobiście brakuje zdalnego wymazywania danych, przynajmniej w standardzie. Zdaje się jest to możliwe przez Kaspersky Mobile Security Suite (jakaś darmowa wersja jest w Ovi Store, nie wiem jak ucięta), ewentualnie można to zrobić o ile telefon się automatycznie synchronizuje z serwerem Exchange. Serwera Exchange jeszcze nie posiadam (choć jeszcze trochę i chyba sobie postawię...).