А. Белоус - Кибероружие и кибербезопасность. О сложных вещах простыми словами

Особенности:

• подключение к телефону пользователя по Bluetooth интерфейсу;

• TopSec Mobile работает практически со всеми современными мобильными телефонами;

• может также использоваться с модемами и спутниковыми телефонами с интерфейсом Bluetooth;

• не может быть идентифицирован мобильным оператором;

• шифрование голоса осуществляется с помощью Advanced Encryption Standard (AES), используется 256-битный ключ.

Устройство использует комплексное сочетание асимметричного 1024-разрядного и симметричного 128-разрядного шифрования для обеспечения высокого уровня защиты. Рис. 6.14 поясняет принцип работы этого аппарата в распределенной системе связи.

Для установки защищенного соединения пользователю после набора номера нужно просто нажать кнопку с надписью crypto («шифрование»). Другой абонент также должен использовать телефон TopSec GSM — или стационарный телефон, оснащенный аналогичным оборудованием, такой как модель ELCRODAT 6–2 ISDN компании Rohde & Schwarz. Эта компания стала продавать такие устройства после приобретения отдела аппаратного шифрования у компании Siemens Information & Communication Mobile. Телефон TopSec GSM работает в двух диапазонах частот — 900 и 1800 МГц, благодаря чему его можно использовать в любом регионе, где доступны сети GSM 900/1800. Компания продает новые модели во многих странах мира по цене около 3 тысяч долларов.

Рис. 6.14. Принцип работы аппарата TopSec Mobile

Минус этого подхода — наличие выделенного сервера управления звонками, между зарегистрированными на сервере абонентами. Но это необходимое условие построения распределенных систем взаимодействия:

Аппарат швейцарской фирмы Crypto AG — НС-2413. Насколько можно судить по фотографии, он выполнен на основе телефона Sagem МС-850, в нижнюю часть которого добавлено скремблирующее устройство.

НС-2413 обеспечивает полнодуплексное защищенное соединение не только с подобными устройствами, но и со стационарными телефонными терминалами НС-2203 той же фирмы. Для шифрования аппарат использует 128-битный ключ и собствен

ный алгоритм разработки Crypto AG.

Использование подобного устройства позволяет защитить ваши переговоры от прослушивания на любом участке передачи (разумеется, кроме непосредственного прослушивания сверхчувствительными микрофонами, находящимися в непосредственной близости от абонента).

В апреле 2000 года шведская компания Sectra Communications начала выпуск экспортной модели своего мобильного цифрового телефона Tiger.

Модели Sectra Tiger, использующие технологию шифрования с ключами длиной от 56 до 256 разрядов, обеспечивают организацию защищенной связи по общедоступным сетям GSM.

Sectra предлагала как централизованные, так и распределенные системы управления ключами либо с помощью смарт-карт SmartKey самой компании, либо с использованием функции инфракрасной связи КеуВеат, реализованной в моделях Tiger. Ключи могли генерироваться в самом телефоне и рассылаться непосредственно узкому кругу пользователей. В последующие годы Sectra разработала версии своих телефонов для других стандартов беспроводной связи, в частности для стандарта CDMA, который применяется в США.

Строгое государственное регулирование импорта и экспорта технологий шифрования, по мнению представителей компании, существенно ограничивает возможности продаж таких мобильных телефонов. Помимо разрешения от правительства покупателям необходимы и немалые деньги. «Гражданские» версии мобильных телефонов Tiger стоили в то время около 5 тысяч долларов, скидка предоставлялась только тем покупателям, которые приобретают партию устройств в несколько сотен штук.

Аппарат имел размеры современного сотового телефона и весил 197 г, но от традиционных устройств его отличало необычное расположение антенны, которая установлена внизу, а не наверху. Мобильный телефон также имел слот для установки смарт-карт, с которых считывается ключ шифрования.

Программно-аппаратный комплект для защиты переговоров в сетях GSM. Программно-аппаратный продукт «Рсферент-PDA» был разработан для устройств типа смартфон (коммуникатор), работающих под

Mobile 2003/2005. «Референт PDA» позволял предотвратить прослушивание переговоров, ведущихся между двумя коммуникаторами.

Комплект состоял из SD/miniSD — модуля, программного обеспечения и смартфона Qtek-8500.

Интерфейс программы содержал: наборное поле, кнопки управления вызовом, кнопку отмены ввода последней цифры и индикатор, который отображал набираемый номер, номер вызывающего абонента при входящем вызове, состояния при установлении соединения и т. п.

Запуск программы осуществлялся автоматически при подключении SD/miniSD — модуля «Референт ПДА», при этом на экране коммуникатора в правом нижнем углу появлялся значок индикации запуска программы в фоновый режим. Для вызова другого абонента в защищённом режиме необходимо было нажать на значок индикации, и далее произвести в открывшейся программе «Референт ПДА» те же действия, что и при обычном вызове. При поступлении звонка от другого комплекта Референт ПДА вместо программы «телефон» автоматически открывается интерфейс программы «Референт ПДА», далее все действия как при обычном звонке.

В процессе установления соединения производится обмен специальной информацией для взаимной аутентификации устройств и формирования сеансового ключа.

Прием и осуществление незащищенного голосового вызова производилось с помощью стандартного программного обеспечения коммуникатора.

Основным отличием этого российского изделия от иностранных аналогов являлось использование низкоскоростного канала передачи данных (до 1600 бод), что позволяет работать при слабом GSM сигнале (в местах плохого приема), в роуминге, при использовании различных операторов и т. п.

Поскольку его пока еще нет в Интернете, но многие пользователи уже держали его в руках, пока назовем его просто «телефон».

Прежде всего отметим наличие нестандартных опций — механический контроль акустики (кнопка вкл/выкл для микрофона), контроль целостности корпуса (скрытая сигнализация при попытке проникнуть внутрь трубы).