ActiveSync-Protokoll

Sicherheitsbedenken wegen Blackberry 10

07.02.2013 von Moritz Jäger
Mit Blackberry 10 lassen sich Smartphones direkt mit Exchange-Systemen verbinden. Das löste Sicherheitsbedenken aus, die Hersteller RIM aber zu zerstreuen weiß.

Seit Blackberry 10 können sich die Smartphones des kanadischen Herstellers direkt mit einem Exchange-Server von Microsoft verbinden. Bislang war dies nur mit Hilfe einer Serverlösung von Blackberry möglich, wer diese nicht zur Verfügung hatte, musste die E-Mails per IMAP oder POP3 abholen. Für Profis wirft diese neue Lösung allerdings Sicherheitsfragen auf: Ist ActiveSync genauso sicher wie die Verbindung per BES?

Tatsache ist, dass Blackberry nicht der erste Anbieter ist, der ActiveSync nutzt, im Gegenteil: Apple iOS, Google Android und natürlich Microsofts mobile Systeme nutzen das Protokoll, um E-Mails, Kontakte und Kalendereinträge mit mobilen Systemen zu synchronisieren.

Blackberry geht diese Problematik in einem eigenen Blogeintrag an. Dieser ist zwar etwas älter und beschrieb die neue Verbindung im Zusammenhang mit dem Update für das Blackberry Playbook, die grundlegende Thematik bleibt aber gleich. Wichtig ist, so Blackberry, dass ActiveSync die bestehenden Verbindungen nicht ersetzt. Vielmehr würden ActiveSync als zusätzliche Methode angeboten, um Daten mit mobilen Geräten abzugleichen.

Blackberry fasst die Schutzmaßnahmen in diesen drei Punkten zusammen:

  1. Blackberry nutzt ActiveSync um mehr Flexibilität und Skalierbarkeit zu erreichen und mehr Geräte und mehr E-Mail-Plattformen zu unterstützen.

  2. Der Einsatz von ActiveSync ermöglicht es Nutzern, ihre Geräte mit deutlich mehr E-Mail-Systemen zu verbinden, egal ob Cloud-basiert oder im Unternehmensnetz.

  3. Blackberry bleibt sicher; wie bisher gibt es zwischen BES 10 und dem Gerät nur eine ausgehende Verbindung auf Port 3101, diese wird per 256-Bit AES verschlüsselt. Zusätzliche VPN-Lösungen sind nicht notwendig, die Unternehmensdaten bleiben innerhalb der BES-Umgebung weiterhin geschützt.

Die Verbindungsmöglichkeiten

Die Bilderstrecke zeigt die verschiedenen Verbindungsmöglichkeiten:

Blackberry ActiveSync
ActiveSync auf dem Blackberry
Die Neuerung: Das Blackberry Playbook und Smartphones mit BES 10 können sich neben dem BES auch mit Exchange-Systemen verbinden.
ActiveSync auf dem Blackberry
Der Klassiker: Die Blackberrys sind über den BES mit der Unternehmensumgebung verbunden.
ActiveSync auf dem Blackberry
Dieses Modell klappt auch mit dem Playbook und Geräten mit BES10.