image

NSA ontwikkelt beveiligde Android-kernel

woensdag 19 oktober 2011, 12:40 door Redactie, 7 reacties

Google, de National Security Agency en een universiteitsteam hebben een beveiligde Android-kernel ontwikkeld die het leger voor vertrouwelijke communicatie kan gebruiken. De op de Android 3.0 gebaseerde kernel bevindt zich in de laatste testfase en zou de Amerikaanse overheid kunnen helpen bij het opzetten van een beveiligde nationaal draadloos netwerk. Een probleem voor veel militaire smartphones is de accreditatie waardoor ze op militaire netwerken en ook geclassificeerde netwerken worden toegelaten.

Dit is met name belangrijk voor smartphones die met netwerken op het strijdveld verbonden zijn. Volgens Michael McCarthy van het Modernization Command’s Mission Command Complex, is het eerste doel om de hardware en software geaccrediteerd te krijgen.

Communicatie
"We moeten een manier hebben om de gebruiker van de smartphone te identificeren. Het is dus een drielaagse beveiligingsmaatregel waar we mee te maken hebben." De Android-kernel wordt nu voor een Federal Information Processing Standard (FIPS) 140-2 certificering getest. "Dat is het eerste beveiligingsniveau dat we moeten hebben voordat we uiteindelijk beveiligde communicatie kunnen doen."

Na de testfase is het volgens McCarthy een kwestie van papierwerk. De ontwikkeling is wel belangrijk voor beveiligingsbedrijven, omdat het de voorwaarden stelt zodat die begin volgend jaar de certificering voor de Secure Sockets Layer kunnen doen, wat het leger de mogelijkheid geeft om op geclassificeerd niveau te communiceren.

Reacties (7)
19-10-2011, 13:27 door spatieman
super veilig advertenties aanbieden....
19-10-2011, 13:57 door Eerde
Maar wat is dan het verschil tussen de "Android" versie van de kernel en de SELinux versie ?
Maar OK, toch weer mooi van Google ;)
19-10-2011, 15:29 door SirDice
Door Eerde: Maar wat is dan het verschil tussen de "Android" versie van de kernel en de SELinux versie ?
De Android kernel heeft geen SELinux, het is gebaseerd op de 'standaard' linux kernel zonder de SE patches.
19-10-2011, 15:54 door Eerde
Maar de SELinux versie is toch ook de open source NSA versie ?
19-10-2011, 16:52 door SirDice
Door Eerde: Maar de SELinux versie is toch ook de open source NSA versie ?
Dat klopt. Ik vermoed ook dat het niet zo heel moeilijk moet zijn om de huidige SE patches te porten naar Android. Neemt niet weg dat iemand een keer de moeite moet nemen om het te doen. Wat dat betreft vind ik dit wel een goede ontwikkeling. Nu maar hopen dat fabrikanten ook gebruik gaan maken van deze "SEAndroid".
19-10-2011, 19:14 door _Peterr
Incl. acherdeur zodat wij goed af te luisteren zijn. NSA is en blijft een geheime dienst.
20-10-2011, 12:29 door SirDice
Door _Peterr: Incl. acherdeur zodat wij goed af te luisteren zijn. NSA is en blijft een geheime dienst.
Het staat je geheel vrij om dat aan te tonen. De source is gewoon beschikbaar.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.