最近的文章Goodbye Obamaberry, hello Obamadroid 描述了将奥巴马的手机从黑莓手机转移到三星 Galaxy S4 的决定。
Galaxy 4S 当然是一款老式的外国手机。作为一名安全从业者,我绝不会推荐这样的野兽,尤其是在 Google 倾向于远离隐私的情况下。
苹果是国内的硬件设计师……也许是这个问题的全部意义所在。iOS 建立在 FOSS 基础之上(尽管不如 Android)。iPhone 的 NSA 和 FBI 问题让我觉得它提供了一定程度的安全性。iPhone 也是一个更稳定的平台,也就是说,它们数量众多,并且在设计、制造和部件方面非常统一。在我看来,这对于安全审计来说是可取的。
那么......为什么美国政府要使用“外国”电话?
我能想到的唯一原因是iPhone是在中国制造的,美国对此表示担忧。
- 几年前华为的故事清楚地表明了对硬件篡改的恐惧,这清楚地表明美国政府担心政府支持的企业间谍活动 华为,中兴通讯为中国间谍活动提供了机会,报告称
- Android 是开放的,韩国是盟友,Galaxy 4S 可能不会在中国生产(有人可以证实这一点吗?)
另外值得注意的是,根据这篇文章,奥巴马使用手机作为 OWA 门户来发送他的电子邮件,而 DISA 网站表明“没有静止的数据” DOD Mobility Classified Capability - Secret (DMCC-S),这意味着... OWA 角度可能是正确的。
这对我来说特别感兴趣,因为过去有人问我如何为小企业主保护手机。我通常会推荐苹果而不是安卓和谷歌,原因是手机的隐私控制和安全功能。一个真正的安全坚果,我可能会建议他们使用带有 Cyanogenmod 或类似的无谷歌 Android 变体的精简手机,但设置它将是一场噩梦。
有这方面经验的朋友可以评论一下吗?这是为了方便拆分 Android 与 IOS 的问题吗?硬件平台的来源(中国与可能是韩国)是否考虑在内?