Blackberry tiene la reputación de buenos y malos con respecto a su capacidad de seguridad, dependiendo de qué ángulo se mire.
Este post es un resumen conjunto de la información para que el lector la imagen recibe, sin tomar tanto una posición como RIM Blackberry y se puede considerar, en función del punto de vista, una plataforma de alta seguridad o extremadamente peligroso.
Vamos continúa.
El Blackberry por un lado se trata de un montón de plataforma de funciones de cifrado, las funciones de seguridad en todas partes, el dispositivo de cifrado (con la costumbre de cifrado), la comunicación encriptada (con costumbre protocolos propietarios como PCPI), Configuración avanzada de muy buena seguridad, el marco de cifrado de Certicom ( ahora propiedad de RIM ).
En el otro lado que no sólo proporcionan un dispositivo, sino una red superpuesta de acceso, llamado BIS ( Blackberry Internet Service ), que es una red global de todo el mundo de área amplia en su blackberry entrar mientras navegas o CheckMail con blackberry.net AP.
Cuando usted, o una aplicación, el uso de la APN blackberry.net no son sólo para conectarse a internet con la conexión a Internet portador, pero usted está entrando en el interior de la red de RIM, que proxy y actuar como puerta de entrada para acceder a Internet.
Lo mismo ocurrirá cuando mucho tiene un uso corporativo: Tanto el dispositivo BB y el BES corporativo conectarse a la red de RIM, que actúan como una especie de red de la concentración VPN .
Así que, básicamente, todas las comunicaciones cruzadas RIM a través de servicios de infraestructura en formato encriptado con un cifrado de su propio grupo y protocolos de comunicación.
Así como un aviso, creo que google gtalk para proporcionar más blackberry.net APN, llegó a un acuerdo para ofrecer servicios dentro de la red de BB a BB a los usuarios. Al instalar gtalk que se añaden tres libros de servicios que apuntan a GTALKNA01 ese es el nombre de puerta de entrada GTALK dentro de la red de RIM para permitir la comunicación intra-BIS y actuar como puerta de entrada GTALK a Internet.
Los operadores de telefonía móvil por lo general no se les permite inspeccionar el tráfico entre el dispositivo BlackBerry y la red Blackberry.
Así que RIM y BlackBerry son de alguna manera única por su enfoque, ya que proporcionan una plataforma, una red y un servicio de todos los paquetes juntos y uno no puede "conseguir el dispositivo y el software", pero el usuario y las empresas están siempre atados y conectado al servicio de de la red.
Eso es bueno y eso es malo, porque significa que RIM proporciona características de seguridad muy buena y la capacidad para proteger la información, dispositivos y el acceso a la información en varios niveles contra terceros.
Pero siempre es difícil de estimar la amenaza y de riesgo relacionados con RIM en sí y que podrían hacer que la presión política en contra de RIM.
Por favor, considere que no estoy diciendo que "RIM está buscando a sus datos", pero haciendo un análisis de riesgo objetivo: de cómo la plataforma de RIM se hace tiene autoridad sobre el dispositivo, en la información en el dispositivo y en la información que cruzan el de la red. (Lee mis diapositivas Mobile Security ).
Por ejemplo, consideremos el mismo contexto para los teléfonos Nokia.
Una vez que el dispositivo de Nokia se vende, Nokia no tiene autoridad en el dispositivo, ni sobre la información en el dispositivo, ni en la información que atraviesan la red. Pero también es cierto que Nokia acaba de proporcionar el dispositivo y no proporciona servicios de valor añadido tales como la integración de la empresa (El túnel VPN RIM), la red de acceso BIS y todas las características de seguridad locales y remotos provistos que ofrecen Blackberry.
Así que es cuestión de considerar el riesgo mismo de la manera correcta al elegir la plataforma, con un ejemplo muy similar a la elección de Microsoft Exchange Server (en el propio servicio) o si conseguir un servicio SaaS como Google Apps.
En ambos casos es necesario confiar en el proveedor, pero en el ejemplo primero que hay que confiar en Microsoft que no ponga una puerta trasera en el software, mientras que en el segundo ejemplo tiene que confiar en Google, como una plataforma y un proveedor de servicios, que no tiene acceso a su información.
Por lo que es un paradigma diferente para ser evaluados en función de su modelo de amenazas.
Si su modelo de amenaza que se tiene en cuenta RIM como de confianza proveedor de servicios de terceros (como Google) que está bien. Si usted tiene un contexto de muy alto riesgo, como alto secreto, entonces vamos a considerar y evaluar cuidadosamente si no es mejor mantener los servicios de Blackberry totalmente aisladas de la electrónica o utilizar otro sistema sin interacción con los servidores de fabricantes y servicios.
Ahora, vamos a volver a una cierta investigación y algunos hechos sobre BlackBerry y BlackBerry en sí la seguridad.
En primer lugar varios gobiernos tuvieron que hacer frente a RIM con el fin de obligarlos a facilitar el acceso a la información que cruzan sus redes de servicios, mientras que otros decidieron prohibir directamente el uso de Blackberry para altos funcionarios, porque de servidores localizados en Reino Unido y EE.UU., mientras que otros decidieron instalar sus propias puertas traseras.
Hay mucha discusión cuando los temas son RIM Blackberry y los gobiernos, por diversas razones.
A continuación un conjunto de información de seguridad relacionada con el oficial de RIM plataforma BlackBerry:
Y aquí un conjunto de seguridad oficiales y las informaciones relacionadas con el hacking RIM Blackberry plataforma:
Debido a que es 23.32 (GMT +1), estoy cansado, creo que este post va a terminar aquí.
Espero haber proporcionado al lector una serie de información útil y consideración a ir más a fondo en el análisis y teniendo en cuenta la seguridad global de mora (en las buenas y en las malas, siempre depende del modelo de amenaza!).
Aplausos
Fabio Pietrosanti (naif)
ps yo soy la gestión del desarrollo de tecnología de seguridad (encriptación de voz de alta tecnología) en la plataforma Blackberry, y te puedo decir que desde el punto de vista del desarrollo es absolutamente mejor que Nokia en términos de compatibilidad y velocidad del desarrollo, pero su uso sólo RIMOS 5.0 +!
