Recensione GSMK CryptoPhone 200
Sistema Operativo: n.d.
Data: 06/12/2004 Autore: Rosario Battaglia
La reale differenza del CryptoPhone 200 rispetto a un normale Qtek 2020, risiede nel software. Il sistema operativo è sempre Windows Mobile 2003 for Pocket PC Phone Edition, ma la dotazione del software installato è estremamente flessibile. Al primo avvio del dispositivo, dopo aver allineato lo schermo e seguito il breve "tutorial" di Windows, sarà obbligatorio scegliere il livello di sicurezza di funzionamento. In base alla scelta, verranno installate e rese disponibili determinate applicazioni e funzionalità che permetteranno di utilizzare il dispositivo come un normale Pocket PC Phone Editon o come uno strumento dedicato esclusivamente alla comunicazione protetta.
 |
 |
 |
|
Il livello di sicurezza "No added security", pur installando l'applicazione per le telefonate criptate, installa tutte le applicazioni presenti anche ne Qtek 2020, che la GSMK non certifica come sicure.
|
Con il livello "Medium security" vengono installate le applicazioni essenziali per l'untene finale, disposto a prendere "qualche rischio".
|
Con il livello "Medium Security" (che noi raccomandiamo) vengono installate le applicazione Caller ID e Contacts, MS Messenger, MediaPlayer e sopratutto, sarà possibile creare una connessione a Internet sfruttando la connessione GSM/GPRS.
|
 |
 |
 |
|
Il livello "High security" elimina qualsiasi possibilità di salvare contatti, appuntamenti o dati sul dispositivo. Vengono rimosse diverse applicazioni (Windows Media Player, Messenger, Internet Explorer etc..) e non sarà possibile creare una connessione a Internet.
|
Con il livello "Extreme security" non potranno essere ricevuti gli SMS, nè tanto meno le telefonate in chiaro. Verrà disabilitata anche la sincronizzazione con il PC.
|
Una volto scelto il livello di sicurezza, verranno installate automaticamente le applicazione e funzionalità adeguate. Nel nostro caso abbiamo scelto la modalità "High securety".
|
 |
 |
|
Una volta terminata l'installazione, il dispositivo sarà pronto all'uso. La personalizzazione del sistema operativo è chiaramente evidente anche dalla schermata "Today"
|
L'alto livello di sicurezza è evidente già dal menu Start, dove mancano le applicazioni come Windows Media Player e Internet Explorer.
|
 |
 |
 |
|
La cartella Programmi è priva sia di diverse applicazioni base del sistema operativo, come MS Messenger e Terminal Client, sia di altre applicazioni installate in nella versione non protetta come MMS Composer, Caller ID, Pocket MSN, e STK (per accedere ai servizi offerti dall'operatore telefonico).
|
Dal pannello "Personal" delle impostazioni è possibile accedere alle stesse funzionalità offerte a qualsiasi livello di sicurezza.
|
Diverso il discorso per il pannello "System" le impostazioni hardware sono quasi tutte accessibili. E' presente l'applicazione per la modalità operativa GPRS (GPRS Setting, posta solitamente nel pannello "Connections"), tuttavia è bloccata e non eseguibile.
|
 |
 |
 |
|
Dall'applicazione "Device Information" si accede alle informazioni sul dispositivo. La versione della ROM che abbiamo testato è la 1.72.00WWE.
|
Dalla tabella Hardware è possibile avere informazioni sulle risorse hardware disponibili.
|
Nella tabella "Identity" viene visualizzato l'IMEI del dispositivo.
|
 |
 |
 |
|
Infine dalla tabella Call Duration si accede alle informazioni sulla durata delle conversazioni in entrata e in uscita. Le telefonate criptate non vengono conteggiate.
|
Tra le restanti applicazioni nel pannello "System" delle Impostazioni è presente "Policy". Attraverso il programma è possbiile rimuovere il blocco che impedisce l'installazione di applicazione di terze parti.
|
Per rimuovere il blocco è necessario inserire la password contenuta nella busta chiusa all'interno della valigetta.
|
 |
 |
|
Dalla tabella "Connections" è assente l'apposita applicazione per la creazione e la gestione delle connessioni.
|
E' abilitata però l'applicazione CSD Line Type, per impostare la connessione GSM
|
 |
 |
 |
|
per fare un breve raffronto, abbiamo resettato il dispositivo e scelto il livello di sicurezza medio. La differenza si evince chiaramente dalla presenza delle applicazioni Internet Explorer e Windows Media Player.
|
Dalla tabella "System" delle Impostazioni è assente l'applicazione per la configurazione GPRS (GPRS Setting).
|
Profondamente differente è la tabella Connections, dove è adesso possibile creare e gestire le connessioni.
|
 |
 |
|
E' adesso possibile accedere alle impostazioni GPRS, sia al tipo di autenticazione che alla gestione degli slot GPRS.
|
L'applicazione Connetctions può adesso essere utilizzata senza nessuna restrizione.
|
Il software Crypthone e il suo funzionamento
Il valore aggiunto al dispositivo, oltre al sistema di configurazione automatica in base al livello di sicurezza, è l'applicazione CryptoPhone. Il programma, consente di effettuare telefonate criptate esclusivamente verso un dispositivo che utilizza lo stesso software. E' però disponibile una versione gratuita dell'applicazione (da richiedere al distributore del dispositivo per l'Italia: Speeka) per normali PC Desktop (compatibile con Windows XP e NT), che consente di ricevere ed effettuare telefonate, se si è in possesso di una linea ISDN e di un modem ISDN o di un comune PSTN (56kb). Quando si effettua una chiamata l'applicazione utilizza la linea dati GSM, se al numero corrisposto non è presente il software, la connessione non andrà a buon fine. Una volta stabilita una connessione, l'applicazione - sia del dispositivo chiamante che del ricevente - genera una chiave esclusiva a 256bit (unica e diversa per ogni comunicazione), in base alla quale il traffico vocale (convertito in dati) viene codificato. Queste chiave e temporanea e non viene salvata, così come la conversazione, impedendo l'intercettazione anche in un secondo tempo. In questa maniera è possibile stabile una connessione sicura in grado di resistere ai più diffusi sistemi di intercettazione, inclusi gli IMSI-catcher. Infine, a riprova dell'affidabilità offerta, GSMK ha reso disponibile a chiunque i codici sorgenti dell'applicazione, affinché sia possibile (per chi è in grado di farlo) controllare che non vi siano falle o Backdoor per applicazioni di terze parti (che di default non possono essere installate, previa rimozione del blocco).
 |
 |
 |
|
L'applicazione CryptoPhone viene lanciata automaticamente consentendo la ricezione di telefonate criptate. Nel frattempo il CryptoPhone 200 è in grado di ricevere normali chiamate (se il livello di sicurezza non è High).
|
Quando si riceve una chiamata criptata, il segnale di notifica è differente.
|
Prima di avviare la conversazione, l'applicazione CryptoPhone visualizzerà la chiave (con cifratura AES256 e Twofish) del chiamante e del destinatario, che dovrà essere confermata per iniziare la comunicazione.
|
 |
 |
 |
|
Durante la conversazione, il segnale verde "Secure" indica che la protezione è attiva. Le chiavi di codifica verranno visualizzate e mantenute sino a fine conversazione, poi verranno eliminate.
|
Il sistema, come un normale telefono, è in grado di memorizzare le chiamate perse.
|
Dal pulsante "Menu" è possibile accedere alle opzioni. E' possibile scegliere tra la linea GSM o una linea POTS.
|
 |
 |
|
E' anche possibile scegliere se utilizzare il modem o il sistema GSM.
|
La versione del software CryptoPhone da noi testata è la 2.00 build 55. |
Indice
|