BizzTrust:用虚拟手机的方法解决 Android 的安全问题
一向以严谨著称的德国人,试图用“隔离”的方法来解决 Android 手机的安全隐患,Fraunhofer 发布了 BizzTrust For Android 计划,并提出了“虚拟手机”的概念。
“隔离”的概念由来已久,这与欧洲人非常注重自己的私人空间有关。诺基亚 E71 的老用户应该还记得“工作”和“个人”的两套设置:不同的桌面主题,不同的铃声和快捷方式。只需要点击一次就能快速切换。
回到 BizzTrust ,它建立于 Android 平台之上,跟 E71 这种“伪隔离”有本质的区别。除了界面的切换,最重要的是它把用户数据,应用程序,权限进行划分。用近乎极端的方式来对付流氓软件。
举个例子,在普通 Android 手机上,如果把公司邮箱和通讯录用 Exchange 的方式推送到手机上。同时手机上又被偷偷安装了具有“通讯录权限”的应用程序,那么就极有可能造成公司机密的泄露。它远比其它明扣费和暗扣费应用程序更加危险。
关于这些危险的 Android App,网易曾经做了一个举报平台,点击这里可以看看这糟糕的环境。
如何隔离,如何保证安全?
BizzTrust 其实也是一款定制的 Android 固件,没错,你会联想到 CM, MIUI ,M9 等一系列产品,它们的本质并无区别。
BizzTrust 的做法是在 ROM 中划出一块单独的区域,称为“工作区域”,这里的最终控制权是在公司的 IT 部门手上——手机通过 VPN 连接到公司的 IT 服务器,服务器远程对“工作区域”进行扫描,一旦发现了可疑的应用程序(或权限),便可以锁定该手机。
私人信息?
Android 手机上不可避免地要安装 Facebook ,Twitter 等私人程序。这些信息当然不能安装在“工作区域”,此时用户只要切换到“个人区域”便能够享受自由的空间。公司服务器不会扫描到你的私人通讯录,也不会读取你的 Facebook 好友信息,更不会偷窥你的照片。
很容易联想到小米手机的双系统,只不过小米手机的双系统可以共享数据,BizzTrust 的做法正好相反。
最大的竞争对手?
这套系统将在德国的 IT-SA 展会上进行展出,根据 FastCompany 的分析,定制的 Android 固件,主打企业安全牌。最大的竞争对手将是 RIM 旗下的黑莓手机,它会让 RIM 的主管们头痛不已。
黑莓手机的企业邮件系统已经运行了多年,深受世界 500 强企业的欢迎。但是现在越来越多地受到了来自 Android 的挑战。RIM 曾经在很多场合表明,Android 并不是一款安全的系统——从另一个角度来看,不正是蕴含着商机吗?留给 BizzTrust 这种产品一个广阔的发展空间。