Bedrijven werken samen aan veiligere mobiele apparaten

NTT DoCoMo, Intel en IBM zijn gaan samenwerken om mobiele apparaten en commerciële diensten die daarvan gebruikmaken beter te beveiligen, zo lezen we bij InfoWorld. Gisteren publiceerden de bedrijven een gezamenlijk ontwikkelde veiligheidsspecificatie met de naam Trusted Mobile Platform. Deze specificatie moet voorzien in een complete veiligheidsarchitectuur voor mobiele draadloze apparaten, zowel voor de hardware- en software-aspecten als voor de protocollen. Het plan bevat ook beveiligingstechnologie zoals beveiligde modules, domain separation, en authorisatie- en beheersprotocollen. Door tegen virussen en andere bedreigingen te beschermen, zouden mobieltjes eindelijk serieus kunnen worden gebruikt voor meer geavanceerde toepassingen als 'e-tickets' en 'e-wallets'. De specificatie, die ook online te vinden is, ligt reeds bij verschillende organisaties om als standaard aangemerkt te worden. Het is echter nog niet bekend of de makers van mobiele apparaten en netwerkoperators het voorstel ondersteunen.

Reacties (11)

[Reptile-X]

Dit zou goed zijn als het werkt, want er zijn al paar Symbian60 virusjes die rond zwerven.

Er is ook software om dit tegen te gaan op Symbian60 apparaten.
Paar voorbeelden: http://my-symbian.com/7650/applications/category.php?fldAuto=37


Reden waarom i denk dat het niet 100% zou werken is dat mensen nog steeds met hun PC verzeild raken met een virus omdat ze nog niet helemaal door hebben hoe het werkt of de beveiligingen worden te laat up to date gehouden door software makers.

Voor diegene die niet weten, Sybmbian60 is een operatie systeem voor mobiele telefoons.

[Spacecowboy]

operatie systeem?? besturingssysteem bedoel je

Ik vind dit hele verhaal een beetje vergezocht IMHO. Laten we eerst eens zorgen dat het ook mogelijk is om dit soort technieken toe te passen. Voorlopig zitten we nog met dat verschrikkelijke WAP de rommelen, en van de snelheden van UMTS wordt ik ook nog niet echt warm...

[miw]

TPM is uit dezelfde koker als TCPA (staat in de introductie van de hardware spec). Het geeft de mogelijkheid aan de netwerk operator meer controle over je mobile gadget te krijgen. Dit maakt het onmogelijk om ooit OSS in mobiele platformen te gebruiken.
"Trust" is het meest misbruikte woord in de engelse taal;

trust me

[rwwh]

Ik zou hopen dat het hier niet gaat om een soort belofte om de software zonder bugs te schrijven ("ik beloof hierbij plechtig dat ik het gebruik van gets() achterwege zal laten"), maar eerder om fundamentele ontwikkelingen die het virussen ontzettend moeilijk maakt (cf. het fundamentele verschil tussen de gevoeligheid van Windows en Unix voor virussen doordat onder Unix niet iedere gebruiker ook alles op het systeem kan).

Software zal altijd bugs bevatten; de enige goede manier om jezelf te beschermen is ervoor te zorgen dat de schade wordt beperkt wanneer toch een infectie optreedt.

[Verwijderd]

Mooi, dit geeft producenten die alternatieve OS'en (Symbian, Linux, etc...) gebruiken de kans om samen te werken en hun producten op elkaar af te stellen. Dit kan de consument enkel ten goede komen.

[miw]

Behalve dat het boot proces kan tegenhouden dat er verkeerde software (virus??) geladen wordt. Dit kan het dus ook onmogelijk maken, dat een eingebruiker de ene firmware voor een andere firmware inwisselt. In dit geval bepaalt de operator wat goed voor je is. Helaas liggen de belangen van de consument meestal anders dan die van de netwerk operator.
Met een echt open infrastructuur wordt ook de mobiele telco een leverancier van bitstromen. De software in je mobiele apparaat bepaalt dan de diensten die over de infrastructuur lopen. In een dergelijk model is er meer concurrentie op allerlei nivo's mogelijk, wat beter is voor de consument.

[Verwijderd]

In een dergelijk model is er meer concurrentie op allerlei nivo's mogelijk, wat beter is voor de consument.

Je vergeet hierbij echter dat dit ook minder standaardisatie en dus meer verwarring oplevert.

We hebben dit al gezien bij WAP en i-mode (4 jaar geleden): Een van de grotere succesfactoren van i-mode (et al) in Japan was de standaardisatie door de operator/telco; in 'het Westen' (GSM-WAP) zaten we met 10 verschillende soorten sub-sub-sub-protocollen van alle handsetmakers die allerlei ontwikkelproblemen met zich mee brachten. Het ontwikkelen van 1 standaard in infrastructuur en protocollen is dus zeker wel wenselijk, wil je het systeem overzichtelijk en praktisch houden.

Minder dan 0,01% van de consumenten gaat zijn firmware wisselen bijvoorbeeld.

rei_urusei heeft compleet gelijk als hij zegt dat alternatieve OSen meer kans hebben, simpelweg omdat er open standaarden zijn, en niet zozeer een open infrastructuur.

Hopelijk is het duidelijk wat ik bedoel: Nog te weinig koffie gehad

[Verwijderd]

Waarom zouden de makers van de mobiele apparaten en netwerkoperators het voorstel niet ondersteunen. Veiligheid is toch alles en als dit de toepassingen van een mobieltje doet vermeren dan kan je het toch alleen maar steunen. Of ligt dit anders?

[Ma_rK]

Een collega van mij heeft een onderzoek gedaan naar de veiligheid van Symbian OS en Windows Mobile 2003 . Hierbij kwam in ieder geval duidelijk naar voren dat de manier waarop MS de beveiliging binnen zijn toestellen implementeerd een stuk beter is dan die van Symbian.

Ook bleek uit zijn studie dat de gebruiker de zwakke schakel is binnen de keten. Een programma installeren dat niet veilig is is een gebruikers keuze. Wat ook bleek is dat de helpdesken van verschillende providers niet op de hoogte waren van de betekenis van meldingen die je kreeg bij de installatie van software. Alleen de helpdesk van KPN kwam met een waarschuwing dat het installeren van onveilige applicaties schadelijk kan zijn voor je mobiele toestel.

[Verwijderd]

Ik denk dat de mobieltjes een grote markt worden voor de 'virusmarkt'. Ga maar na: momenteel is 99% van de mobieltjes niet voorzien van een virusscanner of iets dergelijks, het zomaar verwijderen of in quarantaine plaatsen van bestanden is niet mogelijk en ga zo maar door. Een besturingssysteem voor een mobieltje is nu eenmaal minder handelbaar dan bijvoorbeeld Windows. En dat is nu net een voordeel voor virusschrijvers. Die kunnen ongestoord naar lekken zoeken en die gebruiken, zonder dat daar een snelle oplossing voor elke mobo-gebruiker voor is.

: edit: daarom denk ik dat het goed is dat de markt zich samen buigt over een oplossing voor dit potentiele probleem. Nu er steeds meer virussen openbaar komen voor mobiele besturingssystemen, is het noodzaak daar hard aan te werken.