Was ist das Merkelphone --Smartphone wird durch Software abhörsicher

Das Galaxy S3 läuft bei den Staatsdienern seit dem September diesen Jahres unter der Bezeichnung "SiMKo 3". Als Lieferant für das Smartphone hat sich die Telekom durchgesetzt. So kostet das Smartphone dann auch stolze 1700 Euro in Verbindung mit einem Laufzeitvertrag.

Bevor so ein Smartphone an den Staat ausgeliefert werden darf, muß ein Hochsicherheitshandy offiziell die Zulassung für die Geheimhaltungsstufe VS-NfD (Verschlusssache - Nur für den Dienstgebrauch) bekommen. Dabei wurde erstmals eine neuer L4-Hochsicherheits-Mikrokern als Betriebssystem in dem Smartphone implementiert.

Der Kern hat nur wenige 10.000 Zeilen Programmcode, handelsübliche Smartphones haben dagegen ein paar Millionen Zeilen. Somit gibt es keine Hintertürchen für Eindringlinge. Große Betriebssysteme, die sich auch noch sehr schnell weiterentwickeln, sind praktisch nicht prüfbar. Hintertüren lassen sich da nicht ausschließen.

Bei dem Kern und der Sicherheitstechnik des SiMKo 3 setzt die Telekom durchgängig auf Unternehmen aus Deutschland. So kommt die Kryptokarte von certgate, für verschlüsselte Verbindungen sorgt NCP. Das L4-Mikrokern-System haben die TU Dresden, das Dresdener Startup Kernkonzept, die Telekom Innovation Laboratories sowie das Berliner Startup Trust2Core entwickelt.

Die Sicherheitstechnik des neuen SiMKo arbeitet bereits beim Einschalten und Hochfahren des Smartphones. Der L4-Kern übernimmt sofort völlig die Kontrolle über das Gerät und erlaubt nur noch, was sicher ist. Auch gibt es erstmals zwei Betriebsarten. Eine sichere Betriebsart für die Internet Kommunikation, und eine offene Betriebsart für das mobile Surfen im Internet.

Dabei sorgt der neue L4-Kern dafür, dass der offene Smartphone-Teil nicht zum Sicherheitsrisiko wird. Damit laufen quasi zwei Systeme gleichzeitig auf dem Smartphone. Die Daten der offenen und der sicheren Seite sind aufgrund der hohen Isolationswirkung des Mikrokerns strikt getrennt. Anwendungen kann der Nutzer sowohl für den offenen als auch den sicheren Bereich installieren. Dabei können die Programme entweder aus einem besonders geschützten App-Store der Telekom oder von kundeneigenen Servern heruntergeladen werden.

Allerdings ist nun auch von den Nutzern Kritik laut geworden. Das Smartphone hat dabei eine zu geringe Akkukapazität, so das Nachrichtenmagazin Focus. Zudem wurde das Fehlen von WLAN, Kamera, Bluetooth und der geringe verfügbare Speicher bemängelt. Mittlerweile soll WLAN und Bluetooth nachgerüstet werden.

Als Alternative gibt es ein modifiziertes Blackberry Z10 von der Firma Secusmart. 23 Behörden sollen inzwischen 1200 dieser Modelle bestellt haben.