Samsung Galaxy S3 wird Merkelphone --Software macht Smartphone abhörsicher

Bevor so ein Smartphone an den Staat ausgeliefert werden darf, muß ein Hochsicherheitshandy offiziell die Zulassung für die Geheimhaltungsstufe VS-NfD (Verschlusssache - Nur für den Dienstgebrauch) bekommen. Dabei wurde erstmals eine neuer L4-Hochsicherheits-Mikrokern als Betriebssystem in dem Smartphone implementiert.

Der Kern hat nur wenige 10.000 Zeilen Programmcode, handelsübliche Smartphones haben dagegen ein paar Millionen Zeilen. Somit gibt es keine Hintertürchen für Eindringlinge. Große Betriebssysteme, die sich auch noch sehr schnell weiterentwickeln, sind praktisch nicht prüfbar. Hintertüren lassen sich da nicht ausschließen.

Bei dem Kern und der Sicherheitstechnik des SiMKo 3 setzt die Telekom durchgängig auf Unternehmen aus Deutschland. So kommt die Kryptokarte von certgate, für verschlüsselte Verbindungen sorgt NCP. Das L4-Mikrokern-System haben die TU Dresden, das Dresdener Startup Kernkonzept, die Telekom Innovation Laboratories sowie das Berliner Startup Trust2Core entwickelt.

Die Sicherheitstechnik des neuen SiMKo arbeitet bereits beim Einschalten und Hochfahren des Smartphones. Der L4-Kern übernimmt sofort völlig die Kontrolle über das Gerät und erlaubt nur noch, was sicher ist. Auch gibt es erstmals zwei Betriebsarten. Eine sichere Betriebsart für die Internet Kommunikation, und eine offene Betriebsart für das mobile Surfen im Internet.

Dabei sorgt der neue L4-Kern dafür, dass der offene Smartphone-Teil nicht zum Sicherheitsrisiko wird. Damit laufen quasi zwei Systeme gleichzeitig auf dem Smartphone. Die Daten der offenen und der sicheren Seite sind aufgrund der hohen Isolationswirkung des Mikrokerns strikt getrennt. Anwendungen kann der Nutzer sowohl für den offenen als auch den sicheren Bereich installieren. Dabei können die Programme entweder aus einem besonders geschützten App-Store der Telekom oder von kundeneigenen Servern heruntergeladen werden.