¿Qué dice el teléfono de Obama sobre Android y el hardware del teléfono?

7

El artículo reciente Goodbye Obamaberry, hola Obamadroid describe la decisión de mueve el teléfono de Obama de la Blackberry al Samsung Galaxy S4.

El Galaxy 4S es, por supuesto, un teléfono antiguo y extranjero. Como profesional de la seguridad, nunca recomendaría una bestia de este tipo, especialmente con la tendencia de Google a alejarse de la privacidad.

Apple es un diseñador de hardware doméstico ... y quizás el punto central de esta pregunta. iOS se basa en los fundamentos de FOSS (aunque menos que en Android). Los problemas de la NSA y el FBI con el iPhone me hacen probable que ofrezca algún nivel de seguridad. El iPhone también es una plataforma más estable, es decir, son muy numerosos y muy uniformes en su diseño, fabricación y piezas. Esto me parece conveniente para una auditoría de seguridad.

Entonces ... ¿por qué el gobierno de los Estados Unidos fue con un teléfono "extranjero"?

La única razón por la que puedo pensar es que el iPhone está fabricado en China, y los EE. UU. han expresado su preocupación por ellos.

  • El temor a la manipulación de hardware se aclaró con la historia de Huwai hace unos años, deja en claro que el gobierno de los EE. UU. está preocupado por el espionaje corporativo respaldado por el gobierno Huawei, ZTE brindan apertura para el espionaje de China, dice el informe
  • Android está abierto y Corea del Sur es un aliado, el Galaxy 4S podría no ser fabricado en China (¿alguien puede confirmarlo?)

También es de destacar que, según el artículo, Obama está utilizando el teléfono como un portal de OWA para su correo electrónico, y el sitio DISA indica que "no hay datos en reposo" DOD Mobility Classified Capability - Secret (DMCC-S) , lo que significa que ... el ángulo OWA es probablemente cierto.

Esto es de particular interés para mí porque en el pasado me han preguntado cómo proteger los teléfonos para los propietarios de pequeñas empresas. Normalmente recomendaría Apple sobre Android y Google, el razonamiento son los controles de privacidad y las características de seguridad de los teléfonos. Una verdadera tuerca de seguridad, podría sugerir que vayan con un teléfono simplificado con Cyanogenmod o una variante de Android similar a Google, pero configurar eso sería una pesadilla.

¿Alguien con experiencia en esta área puede comentar? ¿Es esto una cuestión de conveniencia de destrozar Android vs iOS? ¿Se tuvo en cuenta el origen de la plataforma de hardware (China vs. posiblemente Corea)?

    
pregunta mgjk 26.06.2016 - 23:57
fuente

1 respuesta

12

El teléfono del que está hablando no es el Samsung S4 original. Como puede leer en el artículo, se eliminan las cámaras, solo hay una tienda de aplicaciones especiales y hay aplicaciones especiales en ella. También indica que este teléfono fue elegido explícitamente debido a la tecnología KNOX que incluye arranque seguro y separación de trabajo y actividades privadas.

La razón por la que esto se hace en un hardware de teléfono similar al anterior es porque el proceso para desarrollar y, especialmente, auditar dichas soluciones especiales para un mercado pequeño lleva mucho tiempo.

¿Y por qué no fueron con Apple? Es difícil decirlo, pero si desarrolla un sistema de este tipo, no desea desarrollarlo nuevamente después de un año para un nuevo hardware y no quiere auditarlo nuevamente con cada parche de software. Por lo tanto, es importante que tenga un hardware disponible durante mucho tiempo y que tenga acceso al software del sistema operativo para que las adaptaciones sean independientes del fabricante original. Y Samsung podría haber sido más abierto en este sentido. Y al final, los chips se fabricarán fuera de los EE. UU. En ambos casos y, de todos modos, Samsung incluso hace al menos parte de los chips para Apple.

Por cierto, en Alemania también usan hardware antiguo de Samsung (S3) como base para sus teléfonos seguros (SiMKo3). Pero en este caso, han hecho más adaptaciones al sistema operativo, es decir, se ha agregado la separación con el uso del micro kernel L4.

    
respondido por el Steffen Ullrich 27.06.2016 - 06:56
fuente

Lea otras preguntas en las etiquetas