Android-telefoons en IoT-apparaten met weinig middelen hebben niet de verwerkingskracht om moderne versleutelingsservices te gebruiken, waardoor ze kwetsbaar zijn voor hacking. Daarom introduceert Google Adiantum, een supersnelle coderingsstandaard voor Android-apparaten met weinig middelen.
Populaire Android-telefoons, zoals de Google Pixel of iets uit de Samsung Galaxy-lijn, zijn gebouwd rond de Advanced Encryption Standard (AES). Met de AES is alle informatie op uw telefoon gecodeerd en hebben alleen geverifieerde gebruikers toegang tot de gegevens. Maar veel Android-telefoons en slimme apparaten kunnen de AES niet gebruiken omdat ze niet genoeg verwerkingskracht hebben om informatie snel te versleutelen en ontsleutelen. Bovendien hebben ze meestal geen ingebouwde beveiligingsfuncties, zoals vingerafdrukscanners of irisscanners. Dit zorgt ervoor dat Android-apparaten met weinig middelen, waaronder slimme horloges en IOT-producten, heel gemakkelijk compromissen kunnen sluiten.
Zoals u wellicht weet, is Android het toonaangevende besturingssysteem in ontwikkelingslanden. Het is gratis te gebruiken, het heeft al veel apps en het wordt ondersteund op lagere apparaten. Google heeft zelfs een punt gemaakt om het Android Go OS te maken, dat is geoptimaliseerd voor smartphones met een lage bron. Dit is echt iets geweldigs, aangezien goedkope telefoons het internet naar veel ontwikkelingslanden hebben gebracht. Maar in sommige opzichten heeft dit een beveiligingsprobleem versneld.
Fabrikanten zijn in staat Android OS op apparaten met weinig middelen te plaatsen, zoals goedkope telefoons, goedkope tablets, slimme horloges, slimme tv’s en slimme producten voor thuis. Dit is het probleem: de meeste van deze apparaten zijn niet krachtig genoeg om met de Advanced Encryption Standard te werken. Dit maakt apparaten met weinig middelen kwetsbaar voor hacking.
Maak kennis met Adiantum
Het is duidelijk dat Google in deze situatie twee keuzes heeft: negeer het probleem of zoek een manier om goedkope apparaten te versleutelen. Gelukkig heeft het bedrijf voor de laatste optie gekozen.
Adiantum is de respons met weinig middelen op AES. Het kan informatie vijf keer sneller versleutelen en ontsleutelen dan AES, en vereist nauwelijks verwerkingskracht van de telefoon of smart device. Deze nieuwe versleutelingsstandaard moet de veiligheid van goedkope telefoons in ontwikkelingslanden verhogen en ook uw smart home-producten minder kwetsbaar maken voor hacking.
Google heeft veel tijd besteed aan het ontwikkelen van Adiantum, en hoewel het niet veel tijd in de echte wereld heeft doorgebracht, hebben ontwikkelaars er vertrouwen in dat Adiantum de toekomst is van telefoons en IoT-apparaten met weinig middelen.
Het Google-beveiligingsteam is slim omdat het zo veel aandacht besteedt aan IoT-apparaten. Op dit moment maakt het publiek zich grote zorgen over de veiligheid van smart home-producten, en hoewel alle telefoons uiteindelijk krachtig genoeg zullen zijn om AES te gebruiken, kunnen we niet hetzelfde zeggen over IoT-apparaten. Slimme producten voor thuis worden kleiner en slimmer, dus we hebben beveiligingsoplossingen zoals Adiantum nodig om al onze informatie versleuteld te houden zonder al te veel rekenkracht te gebruiken. Klik op de onderstaande link voor meer informatie over Adiantum, inclusief alle technische details.
Bron: Google Security Blog