ARMA Instruments lanceert onvolgbare'telefoon voor cyberoorlog

Traditionele communicatieapparaten, waaronder streng beveiligde 'hardened' telefoons, maken gebruik van statische netwerkidentiteiten zoals IMSI- en IMEI-nummers. Geavanceerde tegenstanders kunnen deze unieke signalen opvangen, aan elkaar koppelen en zo de fysieke locatie van de gebruiker bepalen. Hierdoor kan een apparaat zonder dat het geïnfecteerd is met spyware alsnog veranderen in een doelwit voor een fysieke aanval, bijvoorbeeld door een drone.

Identiteitswissel tijdens het bellen

Met de lancering van de ARMA G1 Secure Communicator claimt ARMA Instruments deze keten van volgen naar aanvallen definitief te breken. Het systeem gebruikt Dynamic Identity om de netwerkidentiteit van het apparaat in realtime te veranderen, terwijl de lopende communicatiesessie zonder onderbreking doorgaat. Door het ontbreken van een permanente identiteit valt er voor kwaadwillenden geen fysieke locatie meer af te leiden.

"Wie gevolgd kan worden, kan als doelwit worden gekozen," stelt Pim Donkers, CEO van ARMA Instruments. "Beveiliging gaat niet alleen over het beschermen van een enkel bericht, maar over het waarborgen van de operationele integriteit op de lange termijn. Op 8 oktober laten we zien dat de stap van volgen naar aanvallen volledig kan worden geblokkeerd."

Live demonstratie op Valkenburg

De onthulling vindt plaats tijdens de Cyber Security Week Den Haag op het terrein van Unmanned Valley (Marinevliegkamp Valkenburg). In samenwerking met The Hague Security Delta (HSD), Cyber Security Week en InnovationQuarter organiseert het bedrijf een live 'red team'-demonstratie.

Tijdens deze vierfasentest lopen twee drone-operators met apparatuur over defensieterrein, terwijl een gesimuleerde aanvaller probeert de apparaten te infecteren, IMSI-nummers op te vangen en een locatie te bepalen. De demonstratie moet het harde verschil laten zien: waar een statische identiteit leidt tot fysieke lokalisering door een drone, blijft het apparaat met de dynamische identiteit onzichtbaar voor de volgsystemen.