'Mobile Security Specification' voor gsm's bijna gereed

Op 13 september zal tijdens de CTIA Wireless I.T. & Entertainment-show in Las Vegas een nieuwe veiligheidsspecificatie voor mobiele apparatuur gepresenteerd worden. Deze nieuwe norm is Mobile Security Specification genoemd en is onder meer door Nokia, Samsung Electronics en France Telecom ontwikkeld. De specificatie is gebaseerd op werk van de Trusted Computing Group, dat vergelijkbare veiligheidsnormen heeft ontwikkeld voor pc's, servers en netwerken. Concreet houdt dat in dat data via een Trusted Platform Module-chip wordt opgeslagen. Hierdoor wordt het bijvoorbeeld moeilijker voor datadieven en schrijvers van mobiele virussen om succes te hebben. Ook maakt de specificatie het mogelijk mobiele elektronische betalingen te verrichten en gestolen gsm's te weren van het netwerk.

Volgens Janne Uusilehto, werkzaam bij Nokia en voorzitter van de werkgroep die de specificatie heeft geschreven, heeft het ontwikkelen van de norm jaren geduurd, omdat het geen gemakkelijke opgave was een specificatie te schrijven waarin een groot aantal fabrikanten en leveranciers van mobiele apparatuur zich konden vinden. Vooralsnog is het nog onbekend wanneer de eerste telefoons die volledig compatibel zijn met de Mobile Security Specification op de markt zullen komen. Uusilehto verwacht echter dat op korte termijn al mobiele apparatuur gereleased zal worden waarbij delen van de telefoon volgens de nieuwe normen zijn beveiligd.

Reacties (17)

[DropjesLover]

waren die TMP chips niet ervoor om je pc constant te controleren op illegale activiteiten, zoals het omzeilen van beveiligingen, afspelen en tegelijk opnemen van drm zooi.
of vanuit elk aangesloten apparaat een code te genereren zodat bijv je windows installatie het niet meer doet na een hardware-upgrade?

ik meen zelfs dat sommigen het de big brother chip noemden, alles controleerbaar en dergelijk...

[smokalot]

klopt, de TPM chip kan daarvoor gebruikt worden. Het is geen toeval dat alle software-gebaseerde DRM methoden gekraakt zijn.

Iedereen die iets van encryptie af weet snapt dat degene die nu de data niet mag zien tegelijk degene is die de sleutel heeft om de data te mogen zien!

De enige oplossing daartegen is de sleutel in de hardware te stoppen. Als je dat doet, en je OS helpt om de data uit jouw handen te houden, heb je redelijk waterdichte DRM. Vista zal dat gaan doen door gesignde drivers te verplichten, waardoor je geen video meer af kunt tappen met de driver.

Er zijn ook toepassingen van een TPM chip die wel gericht zijn op de behoeften van de gebruiker, alleen komen die er niet echt doorheen op deze manier.

[OpenMinded]

wat uiteraard netjes door een registerhack wordt omzeild, of een progje van een handige coder.
Dit is gewoon een manier om je een hoop poen afhandig te maken en je met de shit te laten zitten.
Ik verwacht een toenemende markt voor Linux en Mac als ze het zo oplossen.
Als mensen lucht krijgen van het feit dat ze zo in hun vrijheden worden beperkt zal het snel klaar zijn met de onzin.
Wie start de campagne ?

[merethan]

Wie de campagne start? iig niet de commercieële wereld, en da's precies waar de centen zijn.

Dat wordt geld inzamelen, of een bedrijf dat wel moraal heeft moet het doen.

Uiteraard is naast open software, open hardware ook een oplossing.

[klakkie.57th]

Ben het niet helemaal eens met je. De overgrote massa gaat gewoon geen keus hebben en netjes volgen. Linux/OSX zullen geen alternatief zijn aangezien zij dit ook zullen gaan ondersteunen anders zullen ze niet meer in staat zijn om beveiligde content af te spelen en dat is nu net wat de overgrote meerderheid wil nl. Commerciële software, muziek, Films etc en al die dingen zullen in de toekomst voorzien zijn van DRM in samenwerking met een TPM chip.
Mensen zullen dit gewoon aanvaarden, kijk maar naar het succes van bv WOW iedere maand netjes betalen, 10 jaar geleden had iedereen ze voor gek gehouden om als gamedeveloper zoiets uit te halen nu is het gewoon de nieuwe manier van zaken doen.

[Spare]

Ook maakt de specificatie het mogelijk mobiele elektronische betalingen te verrichten en gestolen gsm's te weren van het netwerk.

Lekker slim om ze te weren van het netwerk aan de kant van de "client".

Dit betekent dus dat als ze in staat zijn dit chipje te "hacken", een gestolen mobiel gewoon gebruikt kan worden?

[Het.Draakje]

Een gestolen mobiel kan jij nu gewoon gebruiken. Even afgezien van het IMEI nummer wat het telefoonbedrijf kan blokkeren. Het omzeilen is mogelijk, maar is voorbehouden aan de professionele crimineel.

Ze willen nu een extra beveiligingslaag aanbrengen. Je moet eerst dat chipje "even" hacken en daarna nog "even" dat IMEI gebeuren zien te omzeilen.

Het voordeel van dit chipje is dat je niet een hack kan uitvoeren omdat dan je hardware het niet meer doet.

[Verwijderd]

Een foto maken van een virus?

[Reg-Edit]

Of daalijk belt je foon door een virus vanzelf naar 0906 nummers

Heb je einde van de maand een hele boze vrouw
En mag het uit gaan leggen

[tes_shavon]

Dit lijkt me weer typisch een geval van schijnveiligheid. Ook deze chip zal echt wel weer gebypassed worden. Schrijf gewoon goede software die geen fouten bevat!

[Daenney]

wees eens realistisch zeg, zolang de mens software zal schrijven zal de software fouten bevatten aangezien de mens niet perfect is en zijn logica ook niet.

[tes_shavon]

Jammer dat mijn laatste opmerking afleidt van waar het werkelijk om ging. Het is schijnveiligheid. Geen enkel systeem is ECHT veilig.

[Verwijderd]

Het lijkt me niet meer dan logisch dat er gewoon een patch komt voor die videodriver beveiliging hoor ; zo is dat nog altijd gegaan en dat zal nu weer zo zijn.
Het maakt namelijk geen moer uit welke sleutel je gebruikt , als je maar genoeg power hebt het de sleutel om te draaien ;-)..

[Verwijderd]

Waar heb jij spellingsles gehad

[Reg-Edit]

Was al bezig ben net wakker hehe

edit: nog iets vergeten ?

[Verwijderd]

Volgens mij is je goeiste vak Nederlands of niet Oetmoen???????!!