MerGeN - Güvenli HaberleşmeMerGeN - Güvenli Haberleşme

MERGEN is een ecosysteem voor veilige communicatie dat kritieke bedrijfscommunicatie benadert door de apparaat-, applicatie- en transmissielaag samen te brengen in één beveiligingsaanpak. In plaats van een telefoon voor algemeen gebruik biedt het een gecontroleerde apparaatomgeving: op een vereenvoudigde Android-basis, waarin telemetrie-, GMS- en advertentiecomponenten zijn verwijderd, gegevensoverdracht via GSM/Bluetooth/NFC en USB is beperkt en alleen via Wi-Fi/hotspot gecontroleerde verbindingen tot stand worden gebracht. Het ecosysteem bestaat uit drie componenten: Android, versterkt met beperkte services en apparaatinterfaces; een op Dart gebaseerde beveiligde mobiele client die lokale versleuteling en bescherming tijdens gebruik biedt; en een versleutelde, op Go gebaseerde transmissielaag die berichten uitsluitend doorstuurt zonder de inhoud ervan te lezen.

Wanneer een bericht wordt verzonden, wordt de inhoud eerst op het apparaat van de verzender versleuteld met AES-256-GCM; authenticatie voor de specifieke verwerking vindt plaats met RSA-4096 en mTLS; de Go-server stuurt de versleutelde inhoud uitsluitend door zonder deze te lezen; het ontvangende apparaat verifieert het bericht en ontsleutelt de inhoud lokaal. De berichtenwachtrij is niet gebaseerd op permanente schijfopslag: als de ontvanger online is, wordt het versleutelde bericht rechtstreeks doorgestuurd; als de ontvanger offline is, wordt het bericht in een tijdelijke en versleutelde RAM-wachtrij bewaard, die na aflevering wordt gewist. Gebruikers communiceren via één-op-éénberichten, groepschats en push-to-talk van 30 seconden (er is geen functie voor spraakoproepen); wanneer een bericht aan één kant wordt verwijderd, wordt het ook aan de andere kant verwijderd. Groepschats hebben geen limiet voor het aantal deelnemers; alleen de persoon die de groep heeft aangemaakt, kan de gebruikersnamen van de deelnemers zien; wanneer een deelnemer de groep verwijdert, wordt de groep volledig verwijderd.

De bewaartermijnen zijn afzonderlijk gedefinieerd op basis van het type inhoud: spraakberichten worden na het beluisteren automatisch van beide apparaten verwijderd; alle berichten worden na 12 uur automatisch verwijderd; berichten die moeten worden bewaard, kunnen maximaal 45 dagen worden bewaard in het gedeelte met opgeslagen berichten. De bescherming aan de clientzijde blijft niet alleen tijdens het tot stand brengen van de verbinding actief, maar ook tijdens het gebruik: met RASP worden aanwijzingen voor foutopsporing, hooktools en manipulatie van de applicatie gemonitord; bij vastgestelde bedreigingen wordt de applicatie vergrendeld of wordt een beschermingsprocedure geactiveerd; codeanalyse wordt bemoeilijkt door de Dart AOT-client en verduisterde binaries. Het maken van schermafbeeldingen en schermopnamen binnen de applicatie wordt geblokkeerd; na drie onjuiste wachtwoordinvoeren worden alle applicatiegegevens automatisch gewist; wanneer het wachtwoord achterstevoren wordt ingevoerd, worden de gegevens gewist en lijkt de applicatie normaal bruikbaar. Wanneer wordt gedetecteerd dat spyware de applicatiedatabase manipuleert of dat geavanceerde herstelmodi die via de zijtoetsen toegankelijk zijn, worden geprobeerd, worden de gegevens onmiddellijk gewist. Beheerteams kunnen vanaf de admin-telefoon op afstand wissen, op afstand vernietigen en collectieve mededelingen naar gebruikers sturen.

MERGEN heeft tijdens een ontwikkelperiode van vijf jaar herhaalde tests doorlopen; bij een forensische gegevenshersteltest met Cellebrite UFED konden geen gegevens worden hersteld en het product staat open voor hertests. Het product ondersteunt Google Pixel 4 en hoger, Samsung-apparaten met Android 10 en hoger en de actuele apparaten van Xiaomi; het biedt een alledaagse en onopvallende interface. De testresultaten die tijdens de presentatie zijn gedeeld, weerspiegelen de werkelijke testresultaten van het product; de serverarchitectuur kan rechtstreeks worden onderzocht en push-to-talk, groepschats en admin-handelingen kunnen door de klant zelf worden geëvalueerd.

Sunucu tarafında veri bulunmaz. Go sunucusu mesaj içeriğini göremeyen kör bir aktarıcıdır: yalnızca şifreli ikili veri görür, kayıt tutmaz ve diske hiçbir şey yazmaz. Alıcı çevrimdışıysa mesaj geçici olarak şifreli RAM önbelleğinde bekler, teslimattan hemen sonra silinip üzerine yazılır; sunucunun elektriği kesilirse bekleyen veriler anında yok olur. Sesli iletişim şifreli P2P bağlantı (UDP/SRTP) ile doğrudan cihazlar arasında iletilir ve ses verisi sunucudan hiç geçmez. Böylece sunucu ele geçirilse bile elde edilebilecek hiçbir veri yoktur. Sunucu, dış bağımlılığı olmayan tek bir statik Go ikilisidir; harici veritabanı gerektirmez ve kurumun kendi altyapısına saniyeler içinde kurulabilir.

Uygulama kendini aktif olarak savunur. Çalışma anı uygulama koruması (RASP), hata ayıklayıcıları, Frida gibi kanca araçlarını ve kurcalama girişimlerini sürekli tarar; casus yazılımların uygulamalara sızmak için kullandığı bu yöntemlerden biri algılandığında MERGEN kendini kilitler veya verilerini imha eder. Uygulamanın veritabanına müdahale edildiği ya da telefonun ileri kurtarma modlarıyla erişilmeye çalışıldığı algılandığında da veriler anında silinir. Uygulama içinde ekran görüntüsü ve ekran kaydı engellenir. Dart istemci doğrudan yerel ARM koduna derlenir, şifreleme gecikmesi yaklaşık 5 milisaniyedir ve kod tersine mühendisliğe karşı yoğun biçimde gizlenmiştir; Go sunucusu da kontrol akışı düzleştirme ve sembol temizleme ile sertleştirilmiştir, çalınsa bile içinden mantık ya da gizli bilgi çıkarılamaz.

Telefon ele geçirilse bile MERGEN verisi kurtarılamaz. Telefonun güvenli bölgesinde (TEE) tutulan ana anahtarları bir saniyenin altında yok ederek tüm uygulama verilerini geri döndürülemez hale getirir. Baskı altında girilen ters parola uygulamayı normal şekilde açarken arka planda verileri sessizce siler; üç yanlış parola girişinde de tüm uygulama verileri otomatik silinir. Okunduktan sonra yok olan mesajlar, otomatik eski veri temizliği ve yönetici telefonundan uzaktan silme ile adli iz bırakılmaz; uygulamanın şifreli verisi ham hâlde boş alandan ayırt edilemeyen rastgele gürültü olarak görünür. Cellebrite UFED ile yapılan adli veri kurtarma testlerinde MERGEN verisinden hiçbir şey kurtarılamamıştır. MERGEN; kurumların kritik iletişimini yabancı istihbarata ve veri sızıntısına karşı koruyan, siber egemenlik stratejileriyle uyumlu, bağımsız ve sunucusunda veri tutmayan bir iletişim altyapısı sunar.