Ασφαλή και με… τη βούλα CC τα Galaxy S5 και Note 10.1

Η Samsung Electronics ανακοίνωσε ότι τα Galaxy S5 και Note 10.1 2014 Edition, που περιλαμβάνουν και την πλατφόρμα KNOX, έλαβαν την πιστοποίηση Common Criteria (CC) από τo National Information Assurance Partnership (NIAP).

Η συγκεκριμένη πιστοποίηση αφορά στο σχεδιασμό και την κατασκευή ευαίσθητων από πλευράς ασφάλειας προϊόντων και διασφαλίζει ότι οι προδιαγραφές, η εφαρμογή και η αξιολόγηση κάθε λύσης αναλύεται διεξοδικά, ώστε να πληροί τις απαιτήσεις της πιστοποίησης. Διασφαλίζει, επίσης, ότι οι πιστοποιημένες συσκευές αξιολογούνται ανεξάρτητα και πληρούν αυστηρές απαιτήσεις ασφαλείας. Η πιστοποίηση αναγνωρίζεται σε 26 χώρες παγκοσμίως.

Προδιαγραφές για την προστασία των φορητών συσκευών και λειτουργικών συστημάτων υπήρχαν ήδη, αλλά επειδή οι συσκευές αυτές γίνονταν ολοένα και περισσότερο ευάλωτες σε πιθανές «επιθέσεις», έγινε απαραίτητη η ανάπτυξη πιο ισχυρών προτύπων. Το National Information Assurance Partnership δημιούργησε ένα νέο πρότυπο, το Mobile Device Fundamentals Protection Profile (MDFPP) που περικλείει περισσότερα από 80 προαπαιτούμενα για την ασφάλεια συσκευών. Το MDFPP δημοσιεύθηκε τον Οκτώβριο 2013 και αφορά στις απαιτήσεις ασφαλείας των φορητών συσκευών για επαγγελματική χρήση.

Μέχρι σήμερα, η Samsung είναι η μόνη εταιρεία φορητών συσκευών που διαθέτει πιστοποιημένες με MDFPP συσκευές, καταλήγει η εταιρεία. Δείτε την σχετική αναφορά ή κατεβάστε το αρχείο pdf.

• Δείτε την τρέχουσα λίστα των πιστοποιημένων προϊόντων στον δικτυακό τόπο της NIAP.

Σύμφωνα με την Samsung, «Η ασφάλεια των συσκευών Galaxy ενισχύεται και από την πλατφόρμα ασφαλείας της Samsung, KNOX, που αφορά συνολικά από το hardware μέχρι τις εφαρμογές. Χάρη στο συνδυασμό της πιστοποίησης και της πλατφόρμας KNOX, τόσο οι επιχειρήσεις όσο και οι ιδιώτες μπορούν να έχουν ασφαλή πρόσβαση σε δίκτυα και προσωπικά δεδομένα στην εργασία τους, αλλά και στο σπίτι τους, έχοντας τη δυνατότητα να χρησιμοποιούν μία συσκευή για προσωπική και για επαγγελματική χρήση.»

Το Samsung KNOX είναι μία λύση σε πλατφόρμα Android για κυβερνήσεις και επιχειρήσεις, σχεδιασμένη να βελτιώνει την ασφάλεια των Android φορητών συσκευών. Κυκλοφόρησε το 2013 και προσφέρει πλήθος εργαλείων για μεγαλύτερη ασφάλεια των φορητών συσκευών στην εργασία – προστατεύοντας τις Android συσκευές από διαρροές πληροφοριών, κακόβουλο λογισμικό και επιθέσεις.

Πρόσφατα, η Samsung ανακοίνωσε το Knox 2.0 για την ελεγχόμενη χρήση Galaxy S5 στο γραφείο.

Η Πιστοποίηση Common Criteria

Η Πιστοποίηση Common Criteria αξιολογεί μία φορητή συσκευή συνολικά, εξετάζοντας το που και πώς θα χρησιμοποιηθεί και στη συνέχεια διερευνά, αν θα παρέχει ικανοποιητική ασφάλεια για τη χρήση αυτή. Αντί να εστιάζει μόνο στην κρυπτογράφηση, η αξιολόγηση εξετάζει καθολικά και συνολικά το προϊόν – από την ανάπτυξη/ κατασκευή του μέχρι το τελικό προϊόν που παραδίδεται στον καταναλωτή. Σήμερα όλες οι αξιολογήσεις πραγματοποιούνται βάσει συγκεκριμένων απαιτήσεων που έχουν σημειωθεί στο Protection Profile (PP). Το PP αναφέρει συγκεκριμένα τι θα πρέπει να επιτυγχάνουν αυτές οι συσκευές, όπως η σύνδεση με κωδικό ασφαλείας, καθώς και ποιο θα είναι το αποτέλεσμα αποτυχημένου login (π.χ. απαιτήσεις κωδικού ασφαλείας, σενάρια αποτυχημένου login, κτλ). Η συνολική αξιολόγηση διασφαλίζει συμμόρφωση με τις αναφερόμενες προδιαγραφές και πρότυπα.
Το Mobile Device Fundamentals Protection Profile (MDFPP) αναπτύχθηκε από το National Information Assurance Partnership (NIAP). Το MDFPP εξελίσσεται διαρκώς, με μεγάλο αριθμό των ενημερώσεων να προέρχεται από τις προσπάθειες της Samsung να καλύψει τις ανάγκες των κυβερνητικών φορέων. Η Πιστοποίηση Common Criteria δεν αξιολογεί μόνο τις δυνατότητες κρυπτογράφησης, αλλά συνολικά όλα τα μέρη μιας συσκευής, διασφαλίζοντας ότι καλύπτει τις απαιτήσεις της νομοθεσίας και ότι είναι συνολικά ασφαλής.
Περισσότερες σχετικές πληροφορίες μπορείτε να αντλήσετε στις διευθύνσεις:

• http://www.commoncriteriaportal.org/ccra/
• https://www.niap-ccevs.org/pp/PP_MDM_v1.0/

Διαβάστε επίσης στο tech.in.gr:

• Λανσάρισμα σε 125 χώρες για το Samsung Galaxy S5, συνοδεία wearable Από τις 11 Απριλίου 2014 ξεκίνησε η διάθεση του Samsung Galaxy 5 στην Ελλάδα και σε 124 ακόμα αγορές από την νοτιοκορεάτικη Samsung Electronics. Μαζί με το νεότερο ισχυρότερο smartphone της εταιρείας κυκλοφόρησαν τα νέα Samsung Gear – Gear 2, Gear 2 Neo και Gear Fit.

• Ανεπαρκής ο αναγνώστης δακτυλικού αποτυπώματος και στο S5 Τους σκοπούς του μάρκετινγκ εξυπηρετεί ο αναγνώστης δακτυλικού αποτυπώματος σε smartphone της Motorola, της Apple, της HTC και στο νεότερο Samsung Galaxy S5, επαναλαμβάνουν ερευνητές βιομετρικών συστημάτων αναγνώρισης. Οι αισθητήρες τους δεν είναι ικανοί να ξεχωρίσουν εάν πρόκειται για πραγματικό ή ψεύτικο δάκτυλο, επιμένουν. Τα smartphone είναι γεμάτα με αποτυπώματα του χρήστη, είναι εύκολο να δημιουργηθούν αντίγραφα, ο χρήστης δεν μπορεί να αλλάξει αποτύπωμα και η PayPal θα ήταν καλύτερα να μην δέχεται αυτή την μέθοδο πιστοποίησης ταυτότητας από τα Galaxy S5, λένε.

In.gr Τεχνολογία