Bảo mật của BlackBerry được thực hiện từ mức phần cứng

[chothuenhahanoi]

"

Bảo mật" là một khái niệm rất được quan tâm ngay nay, khi liên tiếp những cuộc tấn công, những sự cố rò rỉ thông tin xảy ra trong thời gian qua. Với xu hướng Internet of things đang ngày càng phát triển, bảo mật là một vấn đề nóng hơn bao giờ hết. Và trong lĩnh vực bảo mật thiết bị di động,

BlackBerry luôn được mệnh danh là "ông trùm".

Sức mạnh và sự phức tạp của các thiết bị di động là sự cần thiết cho tích hợp an ninh bảo mật. Trong khi hầu hết mọi người tập trung vào hệ điều hành, bảo mật của BlackBerry thực sự được nhúng từ trong

phần cứng.

Bảo mật BlackBerry

Mỗi tòa nhà cần có một nền móng vững chắc và nếu là tòa nhà cao nhất thì nó cần có một nền móng mạnh mẽ nhất. Trong an ninh bảo mật, chúng tôi gọi đây là "Root of Trust" (nguồn gốc của sự tin tưởng). Càng nhúng sâu vào hệ thống càng đảm bảo độ an toàn, nhưng cũng sẽ càng khó khăn hơn khi thực hiện.

BlackBerry đã thực hiện các giải pháp bảo mật vào tất cả các phần cứng của mình để đảm bảo tính toàn vẹn thiết bị. Các khóa bảo mật này được đưa vào từ quá trình sản xuất và phải được

xác thực bất cứ khi nào các thiết bị kết nối với mạng BlackBerry. Các khóa bảo mật cũng được sử dụng để xác minh các phần mềm của thiết bị.

"Root of Trust" ngay từ phần cứng là nền tảng của an ninh BlackBerry.

Bất kỳ khi nào một thiết bị BlackBerry khởi động lên, nó phải trải qua một loạt các bước kiểm tra phức tạp và độc đáo để xác nhận tính toàn vẹn của mỗi thành phần:

• "CPU Embedded Boot ROM" là thành phần được nhúng ngay trong các CPU sẽ thực hiện nhiệm vụ xác thực chữ ký số của Boot ROM.
• Boot ROM xác thực chữ ký số của hệ điều hành (OS)
• Hệ điều hành xác minh các thông số hash (theo SHA256) của hệ thống File System.
• Hệ thống File System tiếp tục xác minh các thông số băm (hash) của tất cả các ứng dụng được load lên.

Bảo mật Android

Gần hai năm trước, BlackBerry 10 đã giới thiệu khả năng chạy các ứng dụng Android một cách an toàn bằng cách sử dụng Android Runtime. BlackBerry 10.2.1 thêm khả năng cài đặt trực tiếp bất kỳ tập tin APK nào, và bắt đầu với BlackBerry 10.3, hệ điều hành được cài sẵn với Amazon Appstore cho Android. Với việc bảo mật từ phần cứng cùng với hệ thống Guardian kết hợp với Trend Micro chuyên về việc phát hiện phần mềm độc hại, chúng ta có thể chạy các ứng dụng Android mà không ảnh hưởng đến quyền riêng tư của người sử dụng hoặc bảo mật thiết bị (xem bài này để biết thêm chi tiết).

Ngoài việc quản lý Android và iOS với BES 12 và Secure Work Space, BlackBerry vừa công bố một quan hệ đối tác mới với Samsung để cung cấp bảo mật end-to-end cho các thiết bị Android. Bằng cách kết hợp EMM tin cậy của BES 12 với bảo mật của Samsung KNOX, có thể cung cấp một sự tích hợp chặt chẽ, giải pháp bảo mật cao cho nền tảng Android.

Bảo mật trong tương lai

Trong hai tháng vừa qua, chúng ta đã nhìn thấy Sony Pictures chuyển sang BlackBerry để đảm bảo an ninh và Tổng thống Obama (một người dùng BlackBerry) đề xuất luật mới để bảo vệ sự riêng tư của người dùng. Khi công nghệ tiến tới thiết bị nhúng và Internet of Things, riêng tư và bảo mật sẽ trở nên quan trọng hơn đối với các chính phủ, doanh nghiệp và cả người tiêu dùng. Bằng cách cung cấp một nền tảng phần cứng đáng tin cậy với các thiết bị đầu cuối an toàn, BlackBerry sẽ tiếp tục dẫn đầu thị trường bảo mật và an ninh di động.

Theo: BlackBerry

View more random threads:

• Tin tốt và xấu từ Đại hội Cổ đông thường niên của RIM tại Waterloo
• [Thông kê] Phiên bản BlackBerry OS10 nào đang được sử dụng nhiều nhất?
• [Video] Trên tay BlackBerry 'Mercury'
• Ứng dụng Danh bạ trên BlackBerry 10 sẽ hoàn toàn "lột xác"
• Video: Vẻ đẹp từ gia đình BlackBerry 10
• BlackBerry Leap sẽ được bán tại Việt Nam từ ngày 15/5, giá 6,49 triệu đồng
• Cầu thủ của Arsenal Mesut Özil khoe ảnh cùng BlackBerry Passport
• Bell sẽ bán 9860 vào ngày 22/08 và xác nhận về Wifi Hotspot
• [Trên tay] Đánh giá về BlackBerry Q5
• Ứng dụng New York Times sẽ không còn hỗ trợ cho BlackBerry.

[Q2brhotgirlsngoctrinh]

Nếu các bạn hay tạo file autoload thì có thể thấy file Debrick OS, Core OS hay Radio đều có đuôi .signed (đã ký), cái đó cho thấy file đã được đính kèm chữ ký số .

Và "chữ ký số" là một thứ mà hiện tại được coi là không thể giả mạo được, nó vừa có tác dụng xác thực nguồn gốc của file, vừa có tác dụng xác thực tính toàn vẹn của file đó. Nếu có bất kỳ thay đổi nào dù chỉ 1 bit cũng sẽ bị phát hiện

[Q2brhotgirlsngoctrinh]

Hơi loằng nhoằng tí. Mình thì chẳng biết sự bảo mật nó như thế nào chỉ cần biết có cách nào đó ẩn những tn hay gì đó nguy hiểm đến tính mạng với con cọp nhà mình. Không phải là mình xấu gì, chỉ là mấy cô nơi làm việc có những trò tinh nghịch dễ cháy nhà lắm 8-|

[inanktshcm2015]

Bất kỳ khi nào một thiết bị BlackBerry khởi động lên, nó phải trải qua một loạt các bước kiểm tra phức tạp và độc đáo để xác nhận tính toàn vẹn của mỗi thành phần:

• "CPU Embedded Boot ROM" là thành phần được nhúng ngay trong các CPU sẽ thực hiện nhiệm vụ xác thực chữ ký số của Boot ROM.
• Boot ROM xác thực chữ ký số của hệ điều hành (OS)
• Hệ điều hành xác minh các thông số hash (theo SHA256) của hệ thống File System.
• Hệ thống File System tiếp tục xác minh các thông số băm (hash) của tất cả các ứng dụng được load lên.

Đây chính là lý do vì sao mà đến giờ vẫn chưa có ai rooted (jailbreak) được BlackBerry

[inanktshcm2015]

Hơi loằng nhoằng tí. Mình thì chẳng biết sự bảo mật nó như thế nào chỉ cần biết có cách nào đó ẩn những tn hay gì đó nguy hiểm đến tính mạng với con cọp nhà mình. Không phải là mình xấu gì, chỉ là mấy cô nơi làm việc có những trò tinh nghịch dễ cháy nhà lắm 8-|

Vấn đề của bạn không phải là "bảo mật" mà chỉ là "che dấu" thông tin mà thôi. Bảo mật ở đây là làm sao để không bị kẻ xấu xâm nhập vào để lấy cắp thông tin.

[nguyenanhtuyet29]

Mình thì chẳng biết sự bảo mật nó như thế nào chỉ cần biết có cách nào đó ẩn những tn hay gì đó nguy hiểm đến tính mạng với con cọp nhà mình.

Cái này thì có đầy cách trên BB10 mà, có thể dùng ứng dụng để ẩn, có thể không cần ứng dụng mà dùng ngay tính năng ẩn của hệ điều hành. Có bài tips này trên forum rồi. Và như newcommer nói, vấn đề của bạn chỉ là 1 phần nhỏ, rất nhỏ của "bảo mật"

[ossossioi]

Giờ mới hiểu....

[ossossioi]

Có khi nào đây là lý do mà BlackBerry khởi động lâu hơn những hệ điều hành khác không nhỉ?

[inmaugtvt]

Có khi nào đây là lý do mà BlackBerry khởi động lâu hơn những hệ điều hành khác không nhỉ?

Có lý đó bạn

[inmaugtvt]

Đây chính là lý do vì sao mà đến giờ vẫn chưa có ai rooted (jailbreak) được BlackBerry

Và có phải là vì vậy mà BlackBerry khởi động lâu hơn các hđh khác không