computerwoche.de

Security

MicroSD-Karte mit integriertem Kryptochip rüstet Mobiltelefon auf

Secusmart garantiert abhörsichere Handytelefonate

28.02.2008
Von pte pte
Das Düsseldorfer Startup-Unternehmen Secusmart hat eine Security-Lösung vorgestellt, mit der Telefongespräche am Handy sicher verschlüsselt werden können.

Die Chiffrierung der Daten übernimmt dabei ein Kryptochip, der in eine MicroSD-Karte integriert ist. Die modifizierte Speicherkarte verwenden die Entwickler in Verbindung mit einem Nokia Handy der E-Serie. Bei der Chiffrierung greift die Secusmart-Lösung auf eine Kryptotechnik zurück, die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelt wurde und auch bei der Verschlüsselung im deutschen Behörden-Netz (BOS-Digital) zur Anwendung kommt.

"Die Gespräche werden auf dem kompletten Weg durch das Mobilfunknetz verschlüsselt übermittelt und erst wieder auf dem Handy des Empfängers in klare Sprache umgewandelt. Damit wird Abhören unmöglich", erklärt Secusmart-Vertriebsleiter Torsten Jüngling. "Telefonate im Mobilfunknetz sind ohne eigene Verschlüsselung nicht mehr sicher", meint Hans-Christoph Quelle, Geschäftsführer von Secusmart. Der in fast allen GSM-Netzen verwendete Verschlüsselungsstandard A5/1 schützt zwar Telefonate auf ihrem Weg vom Handy zur Basisstation, er ist jedoch fast 20 Jahre alt und lasse sich leicht umgehen. "Mit einem Laptop, einem Handy und einer Antenne, die es schon für wenige Tausend Euro im Elektronik-Fachhandel gibt, kann man jedes Mobiltelefonat abhören", warnt Quelle. Die hierfür notwendige Software sei im Internet frei erhältlich.

Bei einem Anruf kann der Nutzer per Tastendruck auswählen, ob das Telefonat verschlüsselt geführt werden soll. Der Aufbau eines gegen ungebetene Mithörer geschützten Gesprächs erfolge innerhalb weniger Sekunden, eine sichere Verbindung wird durch eine rote Bildschirmanzeige am Handy ausgewiesen. Zusätzlich garantiere der Austausch eines Benutzer-Zertifikats in der Rufaufbauphase, dass sich die Gesprächspartner sicher authentifizieren. Niemand könne durch das Fälschen der übertragenen Rufnummer eine andere Identität vortäuschen und sich als vertrauenswürdiger Anrufer ausgeben, verspricht Secusmart. Die Batterielaufzeit des Telefons bleibe trotz der Verschlüsselung gleich. Zu Preisen und Verfügbarkeit machte das Unternehmen bislang keine Angaben. (pte)