Intel wil mobieltje met hardware beveiligen
Dat laatste is geen overbodige luxe. Vorig jaar dook al eens Cabir op, de eerste worm die mobiele telefoons infecteerde. Kort geleden was er weer een virus dat batterijen van de mobiele telefoon versneld leeg maakte. Intel zegt dat een PDA of mobiele telefoon in feite niets anders is dan een pc in de vestzak met alle risico’s van dien. Toegegeven: pc’s zijn geen apparaten die specifiek voor netwerken zijn ontwikkeld; de mobiele telefoon is dat natuurlijk wel. De SIM-kaart biedt eigenlijk al een vorm van bescherming, in die zin dat een mobiele telefoon altijd aan een SIM-kaart is gekoppeld en doorgaans alleen de gebruiker zelf de bijbehorende PIN-code kent. Dank zij die SIM-kaart kunnen ook op een veilige manier transacties worden afgewikkeld, maar kan geen bescherming worden geboden tegen virusaanvallen. Intel vindt dan ook dat het allemaal nog veiliger kan. Daarbij wordt het voorbeeld gevolg van het Trusted Computing Platform dat Intel eerder voor pc’s heeft opgericht. Daarbij wordt een extra chip op het moederbord gesoldeerd die beveiliging van de pc voor zijn rekening neemt. Bij het opstarten controleert de chip bijvoorbeeld het ROM-geheugen en het bootgedeelte op (ongewenste) veranderingen, maar hij kan ook ondersteuning bieden bij transacties. Het Wireless Trusted Platform werkt op een identieke manier. Ook hier wordt een speciale coprocessor en een apart ROM-geheugen ingezet die ervoor zorgen dat de mobiele telefoon altijd in een veilige configuratie wordt opgestart. Gegevens voor encryptiesleutels, wachtwoorden en DRM-data kunnen desgewenst in een apart flitsgeheugen worden opgeslagen. Volgens Intel heeft dit allerlei voordelen, omdat met name encryptiesoftware een zware aanslag pleegt op de processorcapaciteit. Het energieverbruik kan daardoor beter in de hand worden gehouden. Basisplatform Intel benadrukte tijdens een presentatie op het 3GSM congres in Cannes dat het zelf geen antivirus en encryptiesoftware zal aanbieden. Het Trusted Platform is veel meer de hardware basis voor additionele programma’s. Orange gaat zijn middleware Operators Virtual Machine (OVM) bijvoorbeeld samenvoegen met Wireless Trusted Platform. En Intel hoopt uiteraard dat andere aanbieders zullen volgen. Voorwaarde is natuurlijk wel dat de fabrikanten van mobiele telefoons de technologie snel genoeg zullen oppakken.