BlackPhone : Le smartphone hyper-sécurisé rooté en moins de 5 minutes

「平均的な」消費者にハイエンドのセキュリティを提供することを目的としたスマートフォン、Blackphone は、Black Hat カンファレンス中に、驚くほど簡単に支持されました。

BlackPhone は、Silent Circle と Geeksphone によって設計されたスマートフォンです。Android のバリアント上で実行される安全なサービス。 PrivatOS と呼ばれるこの製品は、ハッカーや政府による個人データの盗難から保護する安全なオプションへのアクセスを消費者に提供するように設計されています。

BlackPhone などの製品の登場は、エドワード スノーデンの暴露を中心に起こりました。。当時、このようなスマートフォンの普及に関しては、世間は非常に好意的に受け止めていました。もちろん、BlackPhone は「反 NSA」として販売されたわけではありませんが、すぐにそれが誰もがそれを提示する方法になりました。その反対に、スマートフォン セキュリティ分野のリーダーは明らかに Blackberry です。同社は、企業や政府ユーザーにとっての安全なソリューションであることを大いに誇っています。

したがって、BlackPhone と Blackberry が同じになるのは非常に自然なことです。お互いが相手に対して持っている優位性に関してコミュニケーション合戦を繰り広げている。今日、これは BlackPhone が受けたこの上ない侮辱であるため、相互に送られた攻撃について今さら返す必要はありません。実際、Black Hat セキュリティ カンファレンスで「不可侵の」スマートフォンを 5 分以内に root 化することに成功したのは @TeamANDIRC であり、そのカンファレンスでは 20 億台のスマートフォンに影響を与える欠陥も発見されました。

このルートを許可した欠陥の 1 つはすでに BlackPhone によって修復されており、その他の悪用可能な通路はユーザーの許可があった場合にのみ可能であるようです。もちろん、これは特に欠陥が粗雑に見えたという事実により、Web 上で嘲笑が広がるのを防ぐことはできませんでした。

CTS を単純に実行するか、適切な監査を実施していれば、黒電話のハッキングは防げたはずです

— ジャスティン・ケース (@TeamAndIRC)2014 年 8 月 10 日

ただし、BlackPhone のセキュリティ サービスは PrivatOS のみに基づいているわけではなく、デバイスに付属する一連のセキュリティ アプリケーションにも基づいていることに注意してください。それにも関わらず、アプリケーションが動作する OS があまりにも簡単に使いこなされてしまうのは苦い思いをさせます。

そして、戦いのバランスを取り戻すために、このルートに成功したチームは、次のターゲットがブラックベリーであると発表しました。

経由