В настоящее время самыми защищенными стандартами сотовой связи является CDMA, GSM и UMTS. Но существует много категорий людей, для которых существующего уровня защиты уже явно недостаточно. Ведь уже давно не секрет, что разговоры по мобильному легко перехватить при помощи специального оборудования. Да и системы-аналоги всемирно известного «Эшелона» тоже приходится учитывать.
Один из вариантов защиты от перехвата в сетях сотовой связи реализуется с использованием скремблеров - аппаратной или программной реализация алгоритма для шифрования непрерывных потоков информации. Физически скремблер имеет вид набора бит, изменяющегося на каждом шаге использования. Смена бит происходит так же по определенной закономерности. Данная последовательность накладывается на поток данных с использованием операции XOR. Вот так и происходит шифрование голоса в реальном времени.
Способы перехвата. При нахождении в Европе перехват ваших разговоров по телефону возможен при помощи автоматизированной системы «Эшелон». Несмотря на то, что правительственные структуры долгое время пытались скрыть факт существования данной системы – ее реальность уже ни у кого не вызывает сомнений. Описание подобного рода систем я решил выложить в отдельной статье – уж больно объемный материал. Да и персональное оборудование для перехвата мобильных переговоров – тоже вещь вполне доступная.
Многие страны разрабатывают и выпускают готовые решения для конфиденциальной связи. Впервые телефоны подобного класса были выпущены компанией Sectra (Швеция) и носили название Tiger (стандарт GSM). Телефон способен зашифровать не только голосовой канал, но и передачу sms. Причем шифрование производится не зависимо от оператора и возможно в любой доступной сети стандарта GSM.
В 2001 году миру был представлен TopSec GSM. Данное решение представляло собой отдельный чип, который и выполнял все необходимое для организации безопасного канала.
В 2002 году Агентство национальной безопасности США всерьез озаботилось защитой разговоров правительственных структур. Для этого стал использоваться аппарат Sectera от компании General Dynamics. Фактически это был телефон Motorola Timeport плюс встроенный криптомодуль.
С каждым годом ассортимент устройств для защиты переговоров увеличивался. Это были либо готовые решения в одном корпусе, либо приставки к уже существующим стационарным и спутниковым телефонам. Появляются новые средства криптографии – Twofish и AES256. Особенностью этих нововведений – ключи шифрования имеют короткий срок существования. Одноразовость ключей на порядок увеличивают стойкость шифра к взлому.
Так же можно отметить появление на рынке терминалов SEU-8500 использующие протоколы IDEA-128 и AES-256. Хорошим спросом пользовались так же криптофоны GSMK CryptoPhone 300 (на основе коммуникатора от HTC, GSMK CryptoPhone G10i, GSMK CryptoPhone PSTN/1 , GSMK CryptoPhone T2 Thuraya Satellite Option (спутниковый терминал).
В отдельную категорию можно отнести программные реализации для защиты. В 2006 году Российская компания «Сигнал-КОМ» выпустила программный комплекс VCM (Voice Coder Mobile). Программа предназначалась для коммуникаторов на базе Windows Mobile 5.0 или Windows Mobile 2003. Существует две версии VCM – Strong и Light (разрядность ключей 256 и 128 соответственно).
Так же для увеличения конфиденциальности разговоров часто используют скремблеры (устройства для шифрования речи). Подключаясь к устройству по каналу Bluetooth или через кабель, скремблеры пропускают через себя сигнал с микрофона и шифрует его. Другой абонент получает зашифрованный сигнал и производит обратное преобразование при помощи аналогичного устройства.
Еще одно интересное решение предложено компанией KoolSpan. Реализовано на карте формата microSD со встроенным чипом TrustChip. В данном случае реализация 256-битного шифрования реализовано на аппаратном уровне.
В настоящее время используются криптосмартфоны Ancort A-7 от компании Анкорт. Смартфон работает под управлением Windows Mobile (стандарт GSM 900/1800). Программисты компании потратили немало времени для изучения операционной системы на предмет скрытых функций. Некоторые модули были переработаны. В отличие от предыдущих реализаций, устройство шифрует не только голосовой канал, но и передачу e-mail и SMS.