Loading
0

黑莓发布“全球最安全Android手机”DTEK50

可能在很多人看来,黑莓抛弃自家的BlackBerry 10,转而投入Android怀抱之后,黑莓的安全性已大不如前了。可是黑莓似乎并不这么看,刚刚宣布推出“全球最安全Android智能手机”DTEK50(看,有个定语,是Android手机中最安全,不知相比BB10如何)。

498098098233.jpg

手机配置一般

之所以宣传“最安全”,这和黑莓当前基本已经无视消费用户市场有很大关系——DTEK50仍然主要面向企业用户。不过我们还是可以首先来关注下这款手机的配置,包括高通骁龙617处理器、3GB RAM内存,16GB内置存储空间(支持存储卡扩展至2TB),5.2寸1080p显示屏,1300万像素主摄像头、800万像素前置摄像头,系统出厂为Android 6.0棉花糖。

这个配置显然比半年多之前发布的Priv要差,明显定位于中端市场。而且DTEK50也并未采用黑莓粉们最爱的QWERTY物理全键盘,而是纯触控设计——其裸机售价为299美元(约合人民币2000元)。如果单从配置和售价来看,DTEK50对普通消费用户而言,几乎没什么吸引力。

“全球最安全Android手机”

但其重头戏在“安全”方面,我们知道黑莓手机一贯以安全性出色见长,这也是美国许多政府机关采购黑莓手机的原因。听闻黑莓手机的加密属性,可不只是对普通聊天应用的通讯加密,其早前的手机产品在硬件层面也经过了加密:据说CPU、闪存都是定制的、引导BOOT ROM加密,甚至连PCB主板都进行了JTAG屏蔽。软件层面,黑莓的BES服务相当有名,其传输加密过程的复杂性也是相当有名…

original (1).png

这款黑莓的Android机是否有过去传说的魄力,我们从黑莓的宣传中仍可窥见一二:

黑莓在Android平台上开发了个DTEK by BlackBerry,它能对系统和应用进行自动监控,并给系统的安全性给出评级。比如说,如果有应用在你不知情的情况下拍照、录视频(某宝躺枪)、打开你的麦克风、自动发送短信、试图访问联系人和你的地理位置,DTEK都会发出警告。

系统加密特性,在用户丢失手机的时候,防止图片、银行信息等个人数据被窃取(听起来这已经是Android系统的通常配置了)。Password Keeper,安全存储所有密码、登录信息和重要的数据和记录。

398098091.jpg

针对DTEK50的处理器加入安全密钥,也就是硬件级别的加密。黑莓将之称作Hardware Root of Trust,是黑莓的专利技术。

针对Bootloader的改进——常玩Android手机的同学应该知道,Bootloader和我们PC上的BIOS类似,是系统启动前需要加载的部分,亦用于引导启动。我们昨天才报道过Android 7.0针对Bootloader的改进,而在黑莓手机上,Bootloader也是只信任黑莓签署的系统,杜绝加载被篡改过的系统,虽然这款手机用的仍是Android 6.0系统。

9409809892823.jpg

还有特别针对企业用户的一些生产力与安全插件,建基于谷歌所推的Android™ for Work,主要的一些特性包括:

WatchDox by BlackBerry:安全文件共享解决方案;

GoodWork:企业级邮件和协作工具,与Office进行全面整合,访问和管理工作应用更方便;

Strong Authentication by BlackBerry:用DTEK50作为第二重认证的VPN解决方案,而非采用共享密码、物理令牌等方式;

SecuSUITE for Enterprise:常驻后台的反监听解决方案,为语音和即时通讯提供较高级别的安全防护;

BBM Protected:很多人应该都知道BBM的安全性做得很好,这是BBM的加固版,而且还有额外的协作功能;

BlackBerry Enterprise Indentity:单点登录(SSO)身份识别,从任何设备更简单地访问所有云端服务;

BES12:黑莓的杀手锏,移动流量全部流经黑莓安全网络,是对企业资产的保护。

除此之外,实际上还有黑莓先前在Android平台的另一项承诺:每个月都会发布安全补丁,针对紧急的BUG还能立即推补丁,这是其他任何Android手机制造商都没有的魄力。不知道在宣称是“全球最安全的Android手机”之后,黑客们是否已经对DTEK50跃跃欲试了。至少这款手机在Android阵营,可能的确是最安全的。

【声明】:8090安全小组门户(https://www.8090-sec.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们:邮箱hack@ddos.kim,我们会在最短的时间内进行处理。