Die Bespitzelungsaffäre bei der Telekom hat viele Kunden gegenüber dem Konzern misstrauisch gemacht. Aber sie zeigt noch viel deutlicher, wie schnell man Opfer von Überwachungsmaßnahmen werden kann. Eine Software soll nun Handygespräche und SMS verschlüsseln. Allerdings ist sie für den privaten Gebrauch weniger geeignet.
Entwickelt wurde die Software SecurStar für Windows-Mobile-basierte Mobiltelefone und bestehende Mobilfunknetze. Es muss dafür auf den Handys beider Gesprächsteilnehmer installiert sein. So werden die Gespräche in beide Richtungen verschlüsselt. Durch einen strengen Verifizierungsprozess wird bei Verbindungsaufbau die Identität beider Teilnehmer sichergestellt.
Danach erfolgt ein geheimer 4096 Bit-RSA-Schlüsselaustausch zur Erzeugung eines 256-Bit-AES-Schlüssels. Das geschieht vor jedem Gespräch erneut und wird nach Verbindungsabbruch wieder gelöscht. Zusätzliche Integrität wird durch eine – auf dem Display angezeigte – HASH-Prüfsumme gewährt, welche zum Aufspüren von „Man-in-the-Middle-Angriffen“ dient.
Die verschlüsselte Sprache wird von PhoneCrypt durch die Verwendung eines internen Modems über den Datenkanal des Telefons verschickt. Eindringlinge die den Sprachkanal überwachen, bemerken so nicht einmal, dass gerade kommuniziert wird. Auch ermöglicht die Software die Verschlüsselung von SMS. Ganz billig ist die Software nicht: In Verbindung mit dem QTeck 8500 – auch bekannt als HTC S411 – kostet die Verschlüsselungssoftware 800 Euro. Sie eignet sich also nur für Manager oder Personen, welche mit brisanten Daten hantieren.
Ähnliche Beiträge:
top