MerGeN - Güvenli HaberleşmeMerGeN - Güvenli Haberleşme

MERGEN ist ein Ökosystem für sichere Kommunikation, das kritische Unternehmenskommunikation über Geräte-, Anwendungs- und Übertragungsebene hinweg in einem einheitlichen Sicherheitskonzept zusammenführt. Statt eines herkömmlichen Telefons bietet es eine kontrollierte Geräteumgebung: Auf einem vereinfachten Android wurden Telemetrie-, GMS- und Werbekomponenten entfernt, die Datenübertragung über GSM/Bluetooth/NFC und USB eingeschränkt und eine Struktur geschaffen, in der kontrollierte Verbindungen ausschließlich über Wi-Fi/Hotspot hergestellt werden. Das Ökosystem besteht aus drei Komponenten: einem durch eingeschränkte Dienste und Geräteschnittstellen verstärkten Android, einem Dart-basierten sicheren mobilen Client mit lokaler Verschlüsselung und Schutz während der Ausführung sowie einer verschlüsselten, auf Go basierenden Übertragungsebene, die Nachrichten ausschließlich weiterleitet, ohne deren Inhalt zu lesen.

Beim Senden einer Nachricht wird der Inhalt zunächst auf dem Gerät des Absenders mit AES-256-GCM verschlüsselt; eine anwendungsspezifische Authentifizierung erfolgt mit RSA-4096 und mTLS; der Go-Server leitet den verschlüsselten Inhalt lediglich weiter, ohne ihn zu lesen; das Empfängergerät verifiziert die Nachricht und entschlüsselt den Inhalt lokal. Die Nachrichtenwarteschlange basiert nicht auf einer dauerhaften Speicherung auf dem Datenträger: Ist der Empfänger online, wird die verschlüsselte Nachricht direkt übertragen; ist er offline, wird sie vorübergehend in einer verschlüsselten RAM-Warteschlange gespeichert, die nach der Zustellung geleert wird. Benutzer kommunizieren per Einzelchat, Gruppenchat und 30-sekündigem Push-to-Talk (eine Sprachruffunktion ist nicht vorhanden); wird eine Nachricht auf einer Seite gelöscht, wird sie auch auf der anderen Seite gelöscht. In Gruppenchats gibt es keine Begrenzung der Teilnehmerzahl; nur die Person, die die Gruppe erstellt hat, kann die Benutzernamen der Teilnehmer sehen. Wenn ein Teilnehmer die Gruppe löscht, wird die Gruppe vollständig entfernt.

Die Aufbewahrungsfristen sind je nach Inhaltstyp separat festgelegt: Sprachnachrichten werden nach dem Anhören automatisch von beiden Geräten gelöscht, alle Nachrichten werden nach 12 Stunden automatisch gelöscht, und Nachrichten, die aufbewahrt werden sollen, können im Bereich „Gespeicherte Nachrichten“ bis zu 45 Tage lang gespeichert werden. Der Schutz auf Clientseite besteht nicht nur beim Verbindungsaufbau, sondern auch während der Nutzung: RASP überwacht Anzeichen für Debugging, Hooking-Tools und Eingriffe in die Anwendung; bei definierten Bedrohungen wird die Anwendung gesperrt oder ein Schutzablauf ausgelöst. Der Dart-AOT-Client und verschleierte Binärdateien erschweren die Codeanalyse. Innerhalb der Anwendung werden Screenshots und Bildschirmaufnahmen verhindert; nach drei falschen Passworteingaben werden alle Anwendungsdaten automatisch gelöscht. Wird das Passwort hingegen rückwärts eingegeben, werden die Daten gelöscht und die Anwendung erscheint weiterhin normal nutzbar. Wird ein Eingriff von Spyware in die Anwendungsdatenbank erkannt oder werden über die Seitentasten zugängliche erweiterte Wiederherstellungsmodi ausprobiert, werden die Daten sofort gelöscht. Verwaltungsteams können vom Admin-Telefon aus Fernlöschungen und Fernvernichtungen durchführen sowie Sammelmitteilungen an Benutzer senden.

MERGEN hat während eines fünfjährigen Entwicklungsprozesses wiederholte Tests durchlaufen; bei einem forensischen Datenwiederherstellungstest mit Cellebrite UFED konnten keine Daten wiederhergestellt werden, und das Produkt steht für erneute Tests zur Verfügung. Das Produkt unterstützt Google Pixel 4 und höher, Samsung-Geräte mit Android 10 und höher sowie aktuelle Geräte von Xiaomi und bietet ein gewöhnliches und unauffälliges Design der Benutzeroberfläche. Die in der Präsentation geteilten Testergebnisse spiegeln die tatsächlichen Testergebnisse des Produkts wider; die Serverstruktur kann direkt untersucht werden, und Push-to-Talk, Gruppenchats sowie Admin-Funktionen können von Kunden in eigenen Tests bewertet werden.

Sunucu tarafında veri bulunmaz. Go sunucusu mesaj içeriğini göremeyen kör bir aktarıcıdır: yalnızca şifreli ikili veri görür, kayıt tutmaz ve diske hiçbir şey yazmaz. Alıcı çevrimdışıysa mesaj geçici olarak şifreli RAM önbelleğinde bekler, teslimattan hemen sonra silinip üzerine yazılır; sunucunun elektriği kesilirse bekleyen veriler anında yok olur. Sesli iletişim şifreli P2P bağlantı (UDP/SRTP) ile doğrudan cihazlar arasında iletilir ve ses verisi sunucudan hiç geçmez. Böylece sunucu ele geçirilse bile elde edilebilecek hiçbir veri yoktur. Sunucu, dış bağımlılığı olmayan tek bir statik Go ikilisidir; harici veritabanı gerektirmez ve kurumun kendi altyapısına saniyeler içinde kurulabilir.

Uygulama kendini aktif olarak savunur. Çalışma anı uygulama koruması (RASP), hata ayıklayıcıları, Frida gibi kanca araçlarını ve kurcalama girişimlerini sürekli tarar; casus yazılımların uygulamalara sızmak için kullandığı bu yöntemlerden biri algılandığında MERGEN kendini kilitler veya verilerini imha eder. Uygulamanın veritabanına müdahale edildiği ya da telefonun ileri kurtarma modlarıyla erişilmeye çalışıldığı algılandığında da veriler anında silinir. Uygulama içinde ekran görüntüsü ve ekran kaydı engellenir. Dart istemci doğrudan yerel ARM koduna derlenir, şifreleme gecikmesi yaklaşık 5 milisaniyedir ve kod tersine mühendisliğe karşı yoğun biçimde gizlenmiştir; Go sunucusu da kontrol akışı düzleştirme ve sembol temizleme ile sertleştirilmiştir, çalınsa bile içinden mantık ya da gizli bilgi çıkarılamaz.

Telefon ele geçirilse bile MERGEN verisi kurtarılamaz. Telefonun güvenli bölgesinde (TEE) tutulan ana anahtarları bir saniyenin altında yok ederek tüm uygulama verilerini geri döndürülemez hale getirir. Baskı altında girilen ters parola uygulamayı normal şekilde açarken arka planda verileri sessizce siler; üç yanlış parola girişinde de tüm uygulama verileri otomatik silinir. Okunduktan sonra yok olan mesajlar, otomatik eski veri temizliği ve yönetici telefonundan uzaktan silme ile adli iz bırakılmaz; uygulamanın şifreli verisi ham hâlde boş alandan ayırt edilemeyen rastgele gürültü olarak görünür. Cellebrite UFED ile yapılan adli veri kurtarma testlerinde MERGEN verisinden hiçbir şey kurtarılamamıştır. MERGEN; kurumların kritik iletişimini yabancı istihbarata ve veri sızıntısına karşı koruyan, siber egemenlik stratejileriyle uyumlu, bağımsız ve sunucusunda veri tutmayan bir iletişim altyapısı sunar.