211service.com
En app til dissidenter
På højden af den seneste politiske uro i Egypten advarede foldere demonstranter mod at bruge tjenester som Facebook og Twitter til at kommunikere, af frygt for at advare myndighederne om deres hensigter. To sikkerhedsforskere har nu skabt smartphone-apps, der krypterer telefon- og tekstkommunikation for at tilbyde en sikker kommunikationskanal i sådanne situationer.
To nye applikationer til Android-enheder, kaldet RedPhone og TextSecure, blev frigivet i sidste uge af Whisper Systems, en startup skabt af sikkerhedsforskerne Moxie Marlinspike og Stuart Anderson. Apps tilbydes gratis til brugere i Egypten, hvor demonstranter, der modsætter sig ekspræsident Hosni Mubarak, har stødt sammen med politiet i ugevis. Apps bruger ende-til-ende-kryptering og en privat proxy-server til at sløre, hvem der kommunikerer med hvem, og for at sikre indholdet af beskeder eller telefonsamtaler. Vi har bogstaveligt talt arbejdet nat og dag i de sidste to uger for at få sat en international serverinfrastruktur op, siger Anderson.
Anderson og Marlinspike arbejder sammen med flere ikke-statslige organisationer, såsom MobileActive, for at skabe et produkt, der vil være til nytte for andre demonstranter. Selvfølgelig ville softwaren ikke have hjulpet, da den egyptiske regering tog det hidtil usete skridt med effektivt at lukke ned for både internet- og mobilkommunikation i hele landet i slutningen af januar.
RedPhone og TextSecure er primært rettet mod virksomheder, især dem, der ønsker at videresende følsomme data til medarbejdere på deres mobiltelefoner. Angreb på telefoner bliver meget nemmere, siger Marlinspike. Mens det plejede at koste $750.000 at montere et angreb på et mobilnetværk, har forskere allerede demonstreret metoder, der bruger hardware, der koster mindre end $20. Lige nu er vi lidt på det punkt med mobiltrådløst, hvor vi var med [Wi-Fi] for 10 år siden, siger han.
Nogle stemmeinternetsystemer, såsom Skype, bruger allerede kryptering, men sikkerheden af disse systemer er ubevist, og det er uklart, i hvilken grad de virksomheder, der tilbyder dem, samarbejder med myndighederne, siger Marlinspike. Det er uklart, hvad Skypes kryptering er, og hvad de har gjort, siger han. Ud fra begrænset analyse fra et sikkerhedsforskningsperspektiv ser det ikke godt ud.
RedPhone-softwaren er open source, så alle kan auditere koden, siger Marlinspike. Tovejskrypteringen er baseret på Zimmerman Realtime Transport Protocol , en gennemprøvet måde at udveksle kryptografiske nøgler på for at etablere en sikker kommunikationskanal.
Arbejdet med at tilbyde tjenesten til demonstranter i Egypten har foreslået nye funktioner, siger Anderson. For eksempel kan det være nødvendigt at skjule telefonens evne til at modtage krypteret kommunikation. I nogle lande er bare det at have en krypteret enhed eller sende krypteret kommunikation i sig selv noget, der kan få dig i en masse problemer, siger Anderson. Der er behov for en steganografisk løsning, hvor man kan skjule, at man i første omgang krypterer information.