Bảo mật của BlackBerry được thực hiện từ mức phần cứng

​

" Bảo mật" là một khái niệm rất được quan tâm ngay nay, khi liên tiếp những cuộc tấn công, những sự cố rò rỉ thông tin xảy ra trong thời gian qua. Với xu hướng Internet of things đang ngày càng phát triển, bảo mật là một vấn đề nóng hơn bao giờ hết. Và trong lĩnh vực bảo mật thiết bị di động, BlackBerry luôn được mệnh danh là "ông trùm".

Sức mạnh và sự phức tạp của các thiết bị di động là sự cần thiết cho tích hợp an ninh bảo mật. Trong khi hầu hết mọi người tập trung vào hệ điều hành, bảo mật của BlackBerry thực sự được nhúng từ trong phần cứng.

Bảo mật BlackBerry

Mỗi tòa nhà cần có một nền móng vững chắc và nếu là tòa nhà cao nhất thì nó cần có một nền móng mạnh mẽ nhất. Trong an ninh bảo mật, chúng tôi gọi đây là "Root of Trust" (nguồn gốc của sự tin tưởng). Càng nhúng sâu vào hệ thống càng đảm bảo độ an toàn, nhưng cũng sẽ càng khó khăn hơn khi thực hiện.

BlackBerry đã thực hiện các giải pháp bảo mật vào tất cả các phần cứng của mình để đảm bảo tính toàn vẹn thiết bị. Các khóa bảo mật này được đưa vào từ quá trình sản xuất và phải được xác thực bất cứ khi nào các thiết bị kết nối với mạng BlackBerry. Các khóa bảo mật cũng được sử dụng để xác minh các phần mềm của thiết bị.

"Root of Trust" ngay từ phần cứng là nền tảng của an ninh BlackBerry.

Bất kỳ khi nào một thiết bị BlackBerry khởi động lên, nó phải trải qua một loạt các bước kiểm tra phức tạp và độc đáo để xác nhận tính toàn vẹn của mỗi thành phần:

1. "CPU Embedded Boot ROM" là thành phần được nhúng ngay trong các CPU sẽ thực hiện nhiệm vụ xác thực chữ ký số của Boot ROM.
2. Boot ROM xác thực chữ ký số của hệ điều hành (OS)
3. Hệ điều hành xác minh các thông số hash (theo SHA256) của hệ thống File System.
4. Hệ thống File System tiếp tục xác minh các thông số băm (hash) của tất cả các ứng dụng được load lên.

​

Bảo mật Android

Gần hai năm trước, BlackBerry 10 đã giới thiệu khả năng chạy các ứng dụng Android một cách an toàn bằng cách sử dụng Android Runtime. BlackBerry 10.2.1 thêm khả năng cài đặt trực tiếp bất kỳ tập tin APK nào, và bắt đầu với BlackBerry 10.3, hệ điều hành được cài sẵn với Amazon Appstore cho Android. Với việc bảo mật từ phần cứng cùng với hệ thống Guardian kết hợp với Trend Micro chuyên về việc phát hiện phần mềm độc hại, chúng ta có thể chạy các ứng dụng Android mà không ảnh hưởng đến quyền riêng tư của người sử dụng hoặc bảo mật thiết bị (xem bài này để biết thêm chi tiết).

Ngoài việc quản lý Android và iOS với BES 12 và Secure Work Space, BlackBerry vừa công bố một quan hệ đối tác mới với Samsung để cung cấp bảo mật end-to-end cho các thiết bị Android. Bằng cách kết hợp EMM tin cậy của BES 12 với bảo mật của Samsung KNOX, có thể cung cấp một sự tích hợp chặt chẽ, giải pháp bảo mật cao cho nền tảng Android.

Bảo mật trong tương lai

Trong hai tháng vừa qua, chúng ta đã nhìn thấy Sony Pictures chuyển sang BlackBerry để đảm bảo an ninh và Tổng thống Obama (một người dùng BlackBerry) đề xuất luật mới để bảo vệ sự riêng tư của người dùng. Khi công nghệ tiến tới thiết bị nhúng và Internet of Things, riêng tư và bảo mật sẽ trở nên quan trọng hơn đối với các chính phủ, doanh nghiệp và cả người tiêu dùng. Bằng cách cung cấp một nền tảng phần cứng đáng tin cậy với các thiết bị đầu cuối an toàn, BlackBerry sẽ tiếp tục dẫn đầu thị trường bảo mật và an ninh di động.

Theo: BlackBerry​