Криптофон своими руками

Добавил пользователь Владимир З.
Обновлено: 07.09.2024

Но служат ли они преступным целям злоумышленников? Или это игрушки для топ-менеджеров с широкими карманами?

Зашифрованный телефон только для преступников?

Эти люди далеко не глупы. Но даже если бы они были не лучшего ума в технологиях, то у них есть деньги, которых будет достаточно, чтобы нанять лучших IT-специалистов . И они сумеют наладить защищённую связь.

? Значит ли это, что производители и ИТ-сервисы служат целям преступников? Отнюдь.

Защищённые шифрованием устройства пользуются спросом среди обычных граждан и предпринимателей. С появлением новостей о прослушке, слежке, разоблачении спецслужб и политических преследованиях потребность возрастает.

Чем ярче новостной фон об этом, тем сильнее люди нуждаются в криптозащите. Зашифрованная связь может обеспечить делам граждан неприкосновенность и конфиденциальность. Например, в бизнесе, где конкуренция не всегда ведётся честно или возможен промышленный шпионаж, криптофоны тоже в почёте.

Что из себя представляет зашифрованный телефон?

Но в 2020-м и 2021-м годах всё чаще применяется Linux с урезанными функциями. Встречаются в криптосреде даже Android-смартфоны. Они умеют переключаться в режим с зашифрованным каналом связи и стирать все данные по пин-коду.

? При вызове отображается, что вам звонит абонент по зашифрованной линии; приняв его, речь шифруется по алгоритму и передаётся общедоступным способом, затем дешифруется на другом конце — так оно в целом и работает.

Главное условие, чтобы у обоих абонентов были одинаковые специализированные устройства связи с секретным ключом. Зная ключ, вы можете даже удалённо стереть память в телефоне (зависит от модели, конечно).

В России тоже есть криптофоны?

Это крайне нишевая отрасль. Нужно обращаться за заказом напрямую к производителям.

? Интересно, что эксперименты с криптофонами ставят такие гиганты, как BlackBerry и Boeing, а ещё Sikur, Bull Atos и другие.

Многие страны стремятся регулировать предоставление услуг на основе шифрования. Некоторые из них даже ввели режим лицензирования.

Поставщики услуг, которые хотят использовать шифрование в своих услугах, должны получить лицензию в соответствии с данной процедурой. В противном случае их услуги будут считаться незаконными.

Требуется лицензия и на производство таких средств криптозащиты. В России, например, заявителями занимается ФСБ.

Краткий обзор законодательства РФ по криптографии приведён в материалах Digital.Report (обновляется с 2016-го года, но требует проверки на актуальность).

Если взглянуть в новостной пул рунета, то можно увидеть, как российские предприниматели пытаются захватить эту нишу. Правда, до сих пор безуспешно (напишите в комментарии, если вам известны случаи успешного создания отечественного криптофона).

Зашифрованные телефоны или мобильные устройства сами по себе не являются незаконными в России. Часто люди предпочитают телефоны с шифрованием из соображений конфиденциальности. Однако это может быть истолковано как возможное участие в преступной деятельности.

Так, например, у iPhone есть собственное шифрование, основанное на аппаратном сопряжении микросхем. Извлечение данных будет сложной задачей даже для спецслужб. Нужен пароль.

В Android , например, шифрование программное. Это проще во взломе, так как не требуется сопряжение микросхем — достаточно извлечь чип памяти.

Среди компаний-производителей криптофонов есть примеры, когда их возглавляли преступники. Например, широко известен случай 2019-го года с производителем зашифрованных телефонов MPC . Руководителями оказались шотландские наркобароны Джеймс (James) и Барри Гиллеспи (Barrie Gillespie).

Мы работаем со всеми системами безопасности, шифрования и защиты данных в бизнесе — обращайтесь в ZEL-услуги за бесплатной консультацией.

На днях создатели Blackphone заявили, что создадут собственный магазин приложений, а вместе с тем и обновят операционную систему телефона. Пока же этого не произошло, и поклонники техники Apple, любители Android-смартфонов или ценители старой добрый Nokia смотрят на криптотелефон с усмешкой. Мы же попытаемся разобраться, какое будущее ждут Blackphone и его аналоги в век, когда глобальная слежка является одной из главных проблем развитого общества.

Зачем нам нужен криптотелефон

Идея создания защищённого канала связи, по которому можно передавать информацию, не боясь, что данные попадут в руки злоумышленников или спецслужб, далеко не нова. Все прекрасно понимают, что оруэлловский Большой Брат давно уже реальность, а власти даже самых демократических государств всё равно хотят знать, чем занимаются простые смертные. Потайные слуховые окна, тайные двери, иностранные шпионы, перехват сигнала, прослушка телефона, слова-маячки, тайное видеонаблюдение — меняются технологии, не меняется суть. К тому же, вместе с развитием технологий к слежке за простыми гражданами подключились и транснациональные корпорации. Слежкой за своими клиентами и пользователями грешат едва ли не все монстры мирового рынка. Речь в первую очередь идёт о прогрессивных высокотехнологичных интернет-компаниях или IT-корпорациях: Apple, Google, Facebook, Twitter и тому подобных.

Как правило, государство, заглядывающее в койку гражданина, объясняет вторжение в личную жизнь интересами страны, национальной безопасностью и защитой этого же самого гражданина. Компаниям прикрываться подобными высокими мотивами не с руки: понятно, что они ориентированы на сбор личных данных пользователей, чтобы потом можно было грамотно использовать их в целях изучение аудитории или проводить эффективные рекламные кампании и акции.

Что в нём такого особенного

Однако возникает вопрос: если мобильные сети уязвимы для прослушивания, а интернет можно поставить под контроль, то не ограничивается ли свобода пользователя границами его же аппарата? Не ограничивается. Дело в том, что криптотелефон действительно совершает звонки через интернет, но использует для этого VPN-шифрование. Выходит, что разговор идёт не через GSM, а с помощью VoiP-телефонии. Между тем, если сохранять тайну беседы необязательно, то можно позвонить и через обычную мобильную сеть.

Заменит ли он обычные смартфоны

Вот здесь стоит сразу отметить, что Blackphone не совсем корректно сравнивать с флагманами рынка (типа iPhone или Galaxy) по причине совершенно иной цели использования. Минималистичный дизайн, чёрный цвет, небольшая батарея, отсутствие излишеств вроде камеры со стабилизатором или навороченного процессора — всё направлено на одну цель — обезопасить данные хозяина. Между тем последняя версия смартфона имеет характеристики, вполне сравнимые со смартфоном средней руки: экран 4,7'', 1 Гб оперативной памяти, процессор nVidia 2 ГГц, 16 Гб внутренней памяти, которая расширяется до 64 гигов с помощью флешки. Но опять же отметим: никаких излишеств — безопасность превыше всего.

Создатели Blackphone стоят на историческом для них и всей отрасли криптотелефонов распутье: лучше приложения, но меньше безопасности или надёжная защита, но некачественные программы. Между тем хорошо собранный, производительный и защищённый смартфон вполне может занять свою нишу, став трендом среди ревнителей частной жизни и свободы. До тех пор пока государство и мегакорпорации не придумают что-нибудь ещё.

Защищенные вызовы

Безопасное сквозное шифрование канала передачи речи через любую IP сеть - 2G, 3G, 4G, WLAN
Самые устойчивые и самые безопасные алгоритмы, доступные на сегодняшний день – AES256 и Twofish
Обмен ключами Диффи-Хеллмана 4096 разрядов с хэш-функцией SHA-256
Аутентификация ключа на основе хеша
Автономная генерация ключей, нет носителей предварительно заданных ключей
Ключи шифрования немедленно и надежно удаляются с устройства после каждого вызова

Защита устройства

Стабильная операционная система с безопасной загрузкой и динамической проверкой целостности устройства
Безопасная ОС Android, построенная на исходном коде с детальным управлением безопасностью и отлаженных, оптимизированных в части защиты, компонентах и коммуникационных стеках
Комплексная защищенная цепочка загрузки на основе объектов загрузки, программного кода, программных объектов восстановления и ключей подписи APK
Динамическая проверка ядра приложений и служб гарантирует загрузку только доверенного и подписанного кода на ваше устройство

Программируемые профили безопасности ОС

Модуль управления аппаратной частью и модуль выдачи разрешений управляют доступом к сети, данным и датчикам (камера, микрофон и т.д.), что гарантирует защиту ваших действий в пределах индивидуальной политики безопасности

Межсетевой экран основной полосы сигнала 2.0

Уникальная защита от эфирных атак с непрерывным контролем активности процессора основной полосы частот
Обнаружение атак основной полосы сигнала и принятие контрмер
Автоматическое обнаружение IMSI-ловушек и ложных базовых станций
Обнаружение попыток отслеживания местонахождения пользователя через SS7 или тихие SMS

Устойчивая к подслушиванию аппаратная платформа

Выделенный аппаратный модуль безопасности с контролером ЦП, сторожевым таймером, датчиком температуры и стойким к стиранию покрытием
Цепь обнаружения вскрытия экрана и защита от выхода из строя при воздействии окружающей среды (EFP) по уровню температуры, напряжения, частоты тактового генератора и рабочего цикла за счет мгновенной инициализации схемы
Поддерживает самые высокие требования уровня безопасности FIPS 140-2 и общих критериев

Криптофон с высоким уровнем безопасности
Пыле- и водонепроницаемость стандарта IP67
Устойчивость к ударам в соответствии с MIL-STD-810G
Сенсорный экран с возможностью использования перчаток
Исключительно прочная механическая конструкция
Исходный код доступен для анализа
Стабильная операционная система Android
Функция аварийного удаления данных
Сделано в Германии

Доверенный платформенный модуль (TPM) для аттестации и оценки платформы

TPM спецификации группы доверенных вычислений (TCG)
Уровень 2 Версия 1.2, Изменение 116
Активные датчики внешних условий и воздействий
Модуль защиты памяти (MPU)
Программная и аппаратная защита от несанкционированного подключения

Зашифрованная система хранения

Проверяемый исходный код

Совместимость

Полная совместимость со всеми защищенными IP Cryptophone GSMK, настольными и спутниковыми телефонами, включая любое оборудование защищенной связи GSMK серий 400, 450, 500/500i и IP19, а также защищенные телефонные шлюзы IP мини-АТС производства GSMK

Технические данные

ЦП Quad–core 2.3ГГц, графический ускоритель, QDSP, разъем карты памяти microSD

Радиочастоты

GSM/GPRS/EDGE (850/900/1800/1900 МГц), UMTS/HSDPA+ (B1, B2, B4, B5, B8), улучшенный LTE (3GPP, FDD, IMS, VoLTE, Агрегация несущих частот, B2, B3, B4 , B5, B7, B13, B14, B17, B20)

Возможности подключения

USB 3.0 (быстрая зарядка), Wi-Fi 802.11 a/b/g/n/ac, интерфейс аксессуаров для подключения дополнительных модулей, например, датчиков, модулей TETRA или тактических радиостанций, док-станций, автомобильных зарядных устройств и спутниковых модулей

Аудио

Высокоэффективные громкоговорители, микрофоны с АШП

Дисплей

5" Full HD (1080*1920) ЖК-дисплей, сенсорный экран с возможностью работы в перчатках и влажных условиях

Камера

8 MP с автофокусом и светодиодной вспышкой, 2 MP фронтальная камера, с возможностью записи и воспроизведения Full HD видео. Обе камеры могут быть отключены

Механические характеристики

Габариты 141 мм x 75,5 мм x 13,5 мм, Вес 180г, стандарт IP67, устойчивость к ударам MIL-STD-810G Диапазон рабочих температур -20°C до +55°C

В последние годы мы стали свидетелями множества скандалов, связанных с прослушкой и незаконным сбором личной информации со стороны спецслужб. Даже нашумевшая история с Эдвардом Сноуденом – лишь небольшая часть мозаики, показывающей масштабное вмешательство государства в частную жизнь. Отслеживание звонков с телефона, мониторинг онлайн-переписки, перехват СМС, поиск телефона через спутник, взлом соцсетей и прочие действия активно используются против граждан.

К сожалению, государственная слежка – меньшее из зол на фоне других угроз безопасности, связанных с личной информацией. Есть еще различного рода хакеры, террористы, мошенники и другие преступники. А также конкуренты по бизнесу, недобросовестные партнеры или просто недоброжелатели, способные использовать программы для записи звонков и другие средства слежения против нас.

Почему стоит купить защищенный от прослушки телефон?

В современном мире мы ежедневно используем различные средства связи для передачи информации. При этом лишь немногие пользователи знают, что более 80% всех устройств защищаются с использованием программных средств, сравнительно легко поддающихся взлому. В результате все чаще люди, заботящиеся о сохранности информации, стараются купить специальный криптофон. В Москве можно найти несколько интересных вариантов таких устройств, использующих надежные механизмы шифрования.

Какие угрозы предотвращает защищенный от незаконной прослушки мобильный телефон?

Именно для того, чтобы гарантированно избежать перечисленных проблем, стоит купить криптотелефон. Цена потери важной информации или ее попадания в руки злоумышленников порой оказывается слишком велика.

Что умеет современный криптотелефон?

В настоящее время можно купить криптофон в Москве по цене, которая сопоставима со стоимостью хорошего мобильного телефона. При этом некоторые защищенные телефоны способны обладать таким же функционалом, что и обычный мобильник. Разница лишь в том, что устройство будет шифровать все данные, делая их недоступными для прослушки с помощью специальных ключей. А также в том, что связь часто осуществляется не через GSM, а через сеть Интернет (VoiP-телефония).

Второй вариант – приобретение устройства для связи, с которого можно звонить только на аналогичный телефон. Купить подобный криптофон в Москве тоже не составит труда, некоторые модели можно найти в сети Интернет. Конечно, здесь уже пользователь получает телефон с ограниченным функционалом, но зато с высокой степенью защиты от прослушивания. Существуют модели, способные генерировать одноразовые ключи шифрования, которые тут же удаляются с телефона после разговора.

Третий вариант – скремблер-криптофон. Или, проще говоря, обычный телефон с установленным скремблером, шифрующим разговоры. Здесь тоже, как правило, защищенная линия создается только для общения с абонентом, обладающим скремблером с аналогичным механизмом шифрования. То есть, телефонный аппарат имеет ограниченный функционал.

Защита от прослушки телефона iPhone

Как защититься от подобной ситуации? Если вы не решаетесь купить криптофон (цена не устраивает или что-то еще), то можно постараться по максимуму защитить непосредственно iPhone. Для этого может использоваться как программная защита вашего Айфона от прослушки, так и аппаратная.

Программная защита

Аппаратная защита

Резюме

Современные средства для прослушивания телефонов активно развиваются, и жертвой несанкционированного доступа к личной информации может стать каждый. Самый защищенный телефон от прослушки – это аппарат, чей владелец уделяет серьезное внимание информационной безопасности. Тем более что в настоящее время есть все возможности, чтобы защитить свою частную жизнь от стороннего вмешательства.

Читайте также: