SecureGSM: comunicaciones encriptadas en tu smartphone

Paranoicos del mundo, alégrense: SecureGSM™ acaba de lanzar el primer soft de encriptacion de comunicaciones para smartphones GSM con grado de seguridad militar.

Es interesante que esta sea la primer solución de soft que permite evitar escuchas aún cuando las llamadas tengan un “man-in-the-middle” o cuando usen un “IMSI Catcher“, se vende como un soft para hombres de negocios que quieren mantener privacidad en sus negocios o que no quieren que el gobierno los escuche… saquen uds las conclusiones de quienes pueden ser su principal comprador.

securegsm_Identity_verifica.jpg

Sólo funciona en algunos de los dispositivos que usan Windows Mobile, tiene un costo de u$s195 por licencia y es una solución end-to-end muy interesante.

Posts relacionados

2 Comentarios para “SecureGSM: comunicaciones encriptadas en tu smartphone”
Aquel dejó un comentario el November 11, 2006 a las 6:34 am
  1. Saludos!
    El caso es que el otro dia, encontre, en ebay españa, unos moviles symbian, que, aseguran, consigue encriptar las llamadas telefonicas en la red GSM.
    El vendedor, no me quiso revelar el nombre del soft en cuestion, pero me envio documentacion oficial acerca del intercambio de protocolos que usa, y el metodo de encriptacion.
    Yo de esto no entiendo mucho, asi que le estaria muy agradecido si alguien pudiese aclararme si esta informacion puede ser fiable, y, si de serlo significaria que el programa realmente te asegura una comunicacion privada!
    Y sobre todo, si alguien se aventurara a adquirir uno de estos aparatos, por favor que postee el nombre del soft!
    ¿¿PODRIA SER ESE DE SECURE GSM??

    Esta es la documentacion literal (aunque no literalmente traducida,jejeje): la componen 2 textos : “la criptografia publica” y otro que parece mas explicito y extenso que aun no he conseguido traducir, ya que utiliza simbolos para hacer esquemas.

    ” La Criptografía pública

    • RSA con llave de 2048 bits
    • DSA con llave de 2048 bits
    • DH con la clave de 2048 bits

    Descripción: RSA y DSA son utilizados al mismo tiempo para autenticación. Las llaves son engendradas durante la instalación y son diferente en cada teléfono. La llave privada nunca es compartida. El Diffie- Hellman (DH) y el algoritmo de RSA es utilizado para el cambio clave. La llave de la sesión es sólo válida para 1 llamada telefónica y seguramente destruido después del uso. El software utiliza el (el público) la biblioteca rsaref2.

    La Criptografía simétrica

    • AES con de 256 bits
    • RC4 con la de 256 bits

    Descripción : Ambos algoritmos de la codificación son utilizados al mismo tiempo. El paquete de datos es cifrado primero con AES y con los crypto-datos entonces son cifrados otra vez con RC4. Ambos algoritmos son inicializados con la llave cambiada de la sesión. Los primeros 4096 byte son desechados de ambos
    algoritmos para prevenir los ataques de la inicialización del estado. Ambos algoritmos son utilizados en Contra Modo (CTR).

    Picar en trocitos el Algoritmo

    • SHA512
    • MD5

    Descripción : Ambos picars en trocitos los algoritmos son utilizados al mismo tiempo para seguridad doble.

    El Número al azar

    • la piscina de 2048 bits de la semilla
    • el pedacito Bajo del ruido de micrófono
    • Llama el generador interno del número al azar
    • Timestamp

    Descripción : de una piscina de 2048 bits de la semilla es engendrada durante la instalación. La piscina de la semilla es actualizada periódicamente. La semilla inicial mide la fluctuación del pedacito menos significativo del ruido de micrófono, la piscina interna del número al azar de teléfono y el timestamp. El PRF es aplicado según la especificación de IPSec definida en RFC-4306. Los detalles del código fuente y la implementación están disponibles para la revisión a petición de los
    interesados. El diseño ha sido revisado por una garantías técnicas de la junta consultiva que el software no contiene disfrazado. Todos pasos posibles han sido tomados para construir software para requisitos de alta seguridad.”

    Salud y buenos alimentos!

Robert dejó un comentario el August 6, 2008 a las 9:47 am
  1. Secure GSM is a bad copy of well known crypto mobile devices such as CryptoPhone [http://www.cryptophone.de] and Cryptech encrypted mobile phone [http://www.caspertech.com].

    I tried Secure GSM but is does not always work, the latency is too high and the user interface quite unfriendly.

    Just my two cents…

Deja un comentario