Simko2

Das besser zu machen, verspricht T-Systems mit den Simko2-Telefonen (Sichere Mobile Telekommunikation, [15]). Der deutsche IT-Konzern hat das L2TP-Protokoll verändert und dabei auch die erwähnte L2TP-IPsec-Lücke mit dem Man-in-the-Middle-Angriffsvektor geschlossen. Die Simko-Geräte setzen auf Technologie der Security-Spezialisten NCP [16] und Genua [17]. Das BSI hat die HTC-Telefone mit gehärtetem Windows Phone 6.5 auf Herz und Nieren getestet und für sicher gemäß der Geheimhaltungsstufe "Verschlusssache nur für den Dienstgebrauch" befunden.

Für "lückenlose Sicherheit" (T-Systems) soll dabei ein angepasstes Betriebssystem mit eingebauter Crypto-SD-Card, End-to-End-Verschlüsselung und gehärtetem Bootloader sorgen. Die Zertifikate fürs VPN gelten per Default zwei Jahre und sind fest ins Gerät integriert, sodass das Smartphone eine Lebensdauer von 24 Monaten nicht überschreiten kann. Am Nachfolger mit Android und Dualboot arbeiten die Entwickler bereits.