US-Militär entwickelt sichere Android-Version

4. Februar 2012, 15:00

Soll sicheres Lesen und Versenden von geheimen Informationen ermöglichen - Source Code wird veröffentlicht

Wie CNN berichtet, soll das US-Militär noch dieses Jahr mit Smartphones ausgestattet werden, die verschlüsselte Regierungsdokumente über das Mobilfunknetz versenden können. Auf den Smartphones läuft eine angepasste Version von Android. Nach den Soldaten sollen auch Bundesbehörden mit den Smartphones ausgestattet werden.

Zwei Jahre getestet

Über zwei Jahre lang wurden Touchscreen-Geräte bereits auf US-Militärbasen getestet. Im letzten Jahr wurden 40 Smartphones im Ausland getestet. Im März folgen nochmals 50 Handys und 75 Tablets. Aufgrund fehlender Sicherheitseinstellungen ist es US-Regierungsbeamten aber momentan nicht erlaubt, geheime Dokumente mit den Smartphones zu versenden.

Angst vor Wikileaks

Es wird befürchtet, dass Hacker oder gefährliche Apps das System infiltrieren könnten und geheime Informationen im Internet über Seiten wie Wikileaks publik machen. In den nächsten Monaten sollen aber auch die Sicherheitslücken bei der Übertragung ausgebessert werden. Mit einem abgesicherten Smartphone soll ein Soldat in Zukunft auf einer digitalen Karte befreunde Infrantrie erkennen und Beamte wichtige Informationen verschicken können, ohne Sicherheitslücken befürchten zu müssen.

Keine eigene Hardware

Die US-Regierung will keine eigene Hardware entwickeln. Das angepasste Betriebssystem soll auf bestehenden Smartphones installiert werden, um die Kosten zu drücken. Außerdem besteht dadurch nicht die Gefahr, dass die selbst entwickelte Hardware veraltet.

Apple verweigert

Da in Beamtenkreisen auch das iPhone und das iPad sehr beliebt sind, sollen in Zukunft alle Smartphones unterstützt werden. Allerdings wurde zuerst Android herangezogen, weil Google Modifizierungen des Systems erlaubt. Es wurden auch Gespräche mit Apple geführt, aber der Konzern gewährte den Behörden keinen Zugriff zum Kernel von iOS.

Nur getestete Apps

Die Programmierer der modifizierten Android-Version bauen Sicherheitsmaßnahmen in den Kernel ein. Außerdem werden die Apps getestet, bevor ein Nutzer sie downloaden kann. 200.000 Apps wurden bisher getestet und die Entwickler gewannen die Erkenntnis, dass viele Programme viel mehr persönliche Informationen sammeln, als sie müssten. Diese Daten werden außerdem an die Server der App-Entwickler weitergeleitet, was ein hohes Sicherheitsrisiko darstellt.

Bei den Regierungs-Smartphones werden die Nutzer genau informiert, welche Daten übermittelt werden und die Beamten können jede einzelne Übertragung erlauben oder verbieten.

Höchste Priorität

Das Projekt wird von der Defense Advanced Research Projects Agency betreut. Dort wurde auch GPS und das Internet mitentwickelt. Die Agency gehört zum US-Verteidigungsministerium und für dieses hat das Projekt höchste Priorität.

NSA

Die National Security Agency (NSA) arbeitet ebenfalls an ein eigenen Version von Android. Das Security Enhanced Android (SE Android) ist allerdings weniger flexibel im Umgang mit unterschiedlichen Geräten. Auch Updates sind für das Betriebssystem des Geheimdienstes nicht einfach zu integrieren, weshalb die Entwicklung wahrscheinlich nicht weitergeführt wird.

Quellcode veröffentlicht

Der Quellcode der sicheren Android-Version wird im Internet veröffentlicht werden. Die OpenSSL Software Foundation wird die Entwickler bei der Einhaltung von Sicherheitsbestimmungen unterstützen. Der Quellcode von SE Android wurde bereits am 6. Jänner veröffentlicht. (soc)

Links

CNN

Android

Kommentar posten
21 Postings
Heavyweather
00

Kaufen die dann nackerte Geräte mit offenem bootloader von den Herstellern?

AngelusNoctis
00
Hab ich schon...

nennt sich Cyanogenmod :-P

Schliesslich kann man dort schon ewig mittles IPTables (z.B. DroidWall) Apps den Zugriff auf Netz verbieten oder gestatten.

Auch kann man Apps die Rechte entziehen.

Das einzige was noch Fehlt wäre SEAndroid :-P

Nexialist
00
ich hab jetzt das HTC Evo 3D

super Leistung und echt günstig (Rechenleistung mit dem Galaxy S2 vergleichbar - für 270 Euro derzeit beim Mediamarkt)
...aber es gibt noch kein Cyanogenmod dafür, weil die 3D Kamera noch nicht unterstützt wird... ein Wermutstropfen :/

...aber es ist halt ein riesen Vorteil von Android, daß es anpassbar und damit sicher ist... es hat schon einen Grund, warum iPhones und WP7 Phones nicht erlaubt sind, und der heißt "Closed Source"

manto bamminger
00
sicher

ist das sicher

Österreicher_im_Kriesengebiet
40
also....

.... mal ganz abseits von den üblichen Sticheleien ohne Basis der verblendeten Apple-Freaks...

Irgendwas ist hier doch faul, oder? Eine SICHERE android version... und veröffentlichen den Source Code.... wie lang bleibt die Version dann sicher? Oder machte man sich die Mühe die Anonymus Leute glaubend zu machen dass man so dumm ist ein verschlüsseltes System zu entwickeln und dann den Plan für die Schlüsselmaschine an alle verteilt die nicht bis 3 auf dem Baum sind... strange... riecht faul.... wie die angebissenen Äpfel..... ;)

TheJester
00

einfach nur blödsinn, etwas das funktioniert, funktioniert selbst dann,wenn man weiß wie es das tut.
http://de.wikipedia.org/wiki/Secu... _obscurity

AngelusNoctis
00
Unsinn...

deiner Logik nach wären dann auch Verschlüsselungsverfahren ala AES, Twofish, Serpent, Mars etc auch unsicher da schliesslich der Algorithmus bekannt ist.

Ich würde eher dazu tendieren das genau durch die Veröffentlichung mehr auf die sichere/saubere Programmierung geachtet wird!

Das Closed Source Software eben nicht sicherer ist zeigte erst kürzlich wieder Symantec die nach dem Quellcode Diebstahl davon abraten PCAnywhere zu nutzen. ;)

PS. Der Quellcode von Linux und Unix ist seit Jahrzehnten zugänglich trotzdem galten beide immer sicherer als Windows (Jaja, MS hat mit Vista das selbe Level erreicht dauerte nur 20 Jahre :-).

Nexialist
00
beim Open Source schauen ja gerade tausende unabhängige Entwickler auf die Sicherheit

das schafft man mit closed Source nicht.
Lücken werden versteckt und von Hackern dann genüsslich ausgenützt...

Reich sein muss sich lohnen!
05

Wenn Sie ein sicheres System schreiben und dieses unsicher wird wenn sie den Source veröffentlichen dann war es nie wirklich sicher.

Sicher ist es nur, wenn sie zeigen können wie sie es sicher gemacht haben und es trotzdem sicher bleibt.

Verschlüsselungssysteme sind ja auch nicht sicher, weil man nicht sagt wie man verschlüsselt hat, sondern weil sie so verschlüsseln, dass es nicht möglich ist die Schlüssel zu errechnen und es mit einem sehr hohen Aufwand verbunden ist die Schlüssel zu erraten.
Da kann man dann ruhig veröffentlichen wie das System funktioniert - ohne die Schlüssel nützt einem das gar nichts.

swurzn
05
security by obscurity

ist genau der falsche Ansatz

http://de.wikipedia.org/wiki/Secu... _obscurity

Kahuna
20
Sicher?

In 3 Tagen hat irgendein 14-Jaehriger alles zerlegt....

haggle.123
61

Ich weiß nicht warum die Android nehmen, bei der ruckelnden Oberfläche..

Firestar
01

Vor dem Kaufen einfach ausprobieren. Alle aktuellen oder upgedaten Android Smartphones laufen zügig.

Bsp: Nexus S "nur Singlecore" und läuft zügig ohne ruckeln.

Die Aussage trifft damit nur mehr ältere Geräte.

DaBrain
27

Wenn es bei dir ruckelt hast was falsch gemacht.
Probier mal einen anderen Launcher.

Und wie schon Steve Wozniak (Apple Mitbegründer) gesagt hat:Ich hasse es zu sagen, aber in einer gewissen Hinsicht kann man mit Android-Geräten einfach mehr tun.“ (Dazu muss man sich laut Wozniak aber die Arbeit machen, sie besser zu verstehen.) Ist also nicht ganz iDiotensicher.

Und "the Woz" muss es wohl wissen. ;)

Diversion
01
hauptsache angry birds läuft dann noch! :-)

Deserteur
10
Sichere Android-Armyversion?

Da werden die russischen Agenten und Hacker aber noch sehr viel Arbeit haben, bis sie das dann letztendlich aber doch knacken werden können!... (?)

Hectic
00

wäre interessant ob das os ich für den otto normal user kommt.

Megacruiser
01

Zitat aus dem Artikel:
»Der Quellcode der sicheren Android-Version wird im Internet veröffentlicht werden.«

nukularteilchen
32

„die Entwickler gewannen die Erkenntnis, dass viele Programme viel mehr persönliche Informationen sammeln, als sie müssten. Diese Daten werden außerdem an die Server der App-Entwickler weitergeleitet, was ein hohes Sicherheitsrisiko darstellt.”

So viel zum Thema sicheres OS…

fauler Student
00

Na dann erzähl mal. Inwiefern ist das OS auf Grund der Aussage unsicher? Bei der Installation wird dem Benutzer vorenthalten, was das Programm alles kann?

DaBrain
00

???

Es stellt für das US Militär ein Sicherheitsrisiko dar, da die Server gehackt werden könnten. (wie auch Apple Server)
http://www.zdnet.de/news/4155... server.htm

Für Otto Normalverbraucher ist es eher ein Segen, da, auch wenn das Handy gestohlen oder beschädigt wird, die Daten frisch vom Server auf ein anderes/neues Gerät oder auf den PC geladen werden können.

Seit kurzem sind auch Apple User dazu in der Lage - nennt sich "Cloud" - und müssen ihr Gerät nicht mehr extra mit dem PC verbinden um es zu syncen.

Die Kommentare von Usern und Userinnen geben nicht notwendigerweise die Meinung der Redaktion wieder. Die Redaktion behält sich vor, Kommentare, welche straf- oder zivilrechtliche Normen verletzen, den guten Sitten widersprechen oder sonst dem Ansehen des Mediums zuwiderlaufen (siehe ausführliche Forenregeln), zu entfernen. Der/Die Benutzer/in kann diesfalls keine Ansprüche stellen. Weiters behält sich die derStandard.at GmbH vor, Schadenersatzansprüche geltend zu machen und strafrechtlich relevante Tatbestände zur Anzeige zu bringen.