Das Smartphone mit Türsteher

Das Zoom-Meeting am Morgen, der Familienchat, der Zugriff auf die Bankkonten, Fotos des Kindergeburtstages: Das und mehr beherbergen unsere Smartphones. Sie machen den Alltag komfortabel, seine Nutzer zugleich aber angreifbar und abh?ngig. 

Denn die zahlreichen Funktionen machen Betriebssysteme von Smartphones komplex. Und je gr?sser und komplexer die Software ist, desto gr?sser ist auch die Angriffsfl?che. F¨¹r die Sicherheit ihrer Daten m¨¹ssen Nutzer:innen also blind darauf vertrauen, dass Millionen von Code-Zeilen der Smartphonehersteller und Betriebssystemanbieter keine Schlupfl?cher oder Fehler enthalten. 

Sicherer w?ren Ger?te, die nur wenig k?nnen und nur gerade so viel Code enthalten, wie es die jeweilige Funktion erfordert. Im Alltag ist das aber kaum praktikabel ¨C niemand tr?gt gerne mehrere abgespeckte Ger?te mit sich herum. 

Private Bereiche geschaffen 

Informatiker aus den Gruppen von ETH-Professor Srdjan Capkun und ETH-Assistenzprofessorin Shweta Shinde haben deshalb eine neue Software-Architektur entwickelt, die ein Smartphone in mehrere isolierte Bereiche teilen kann, die voneinander komplett unabh?ngig sind. Das dazugeh?rige externe Seite wissenschaftliche Paper stellen sie im Oktober 2026 auf einer grossen Kryptografie-Hardware-Konferenz vor. 

Jetzt haben die zwei Postdoktoranden Ivan Puddu und Moritz Schneider das Spin-off Soverli gegr¨¹ndet, das entsprechende Smartphones auf den Markt bringt. 

Das Spezielle daran: Auf Knopfdruck wechseln die Nutzer:innen zwischen verschiedenen Welten, die komplett voneinander isoliert sind. In den sogenannten Dom?nen k?nnen Apps oder separate Betriebssysteme unabh?ngig vom eigentlichen Betriebssystem laufen und gesondert auf Speicher oder Sensoren zugreifen.  

Dadurch entstehen auf dem Telefon souver?ne Bereiche, in welchen das Betriebssystem nicht mitlesen kann und die den Nutzern volle Kontrolle ¨¹ber ihre Daten erm?glichen. 

Puddu sagt: ?Die Schwierigkeit war, diese Dom?nen komplett zu isolieren und den Wechsel zwischen ihnen zu erm?glichen ohne die Benutzerfreundlichkeit zu opfern?. Soverli hat eine L?sung daf¨¹r gefunden und sie k¨¹rzlich patentieren lassen. 

Zugriff auf Hardware neu organisiert 

Daf¨¹r sind handels¨¹bliche Handys nicht gemacht. Ihre Software ist hierarchisch in vier Ebenen gegliedert: Software auf privilegierten Ebenen kann solche auf weniger privilegierten kontrollieren und ihre Daten mitlesen, umgekehrt gilt das nicht. Auf der m?chtigsten Ebene wird unter anderem der Zugriff auf Hardware-Komponenten wie Mikrofon, Kamera, Fingerabdruckleser, Ortungsdienste, aber auch Touchscreen und Speicher gesteuert. 

Um ein Smartphone in mehrere isolierte Einheiten zu teilen, mussten die Forscher also zuerst eine vom Ger?tehersteller und Betriebssystem unabh?ngige Steuerung entwickeln, die Dom?nen kreieren, zwischen ihnen umschalten und den Zugriff auf die Hardware-Komponenten regeln kann. 

Bisherige Sicherheitsl?sungen bieten das nicht. Sie verschieben sicherheitsrelevante Prozesse wie Zahlungen oder die Verwendung eines Fingerabdrucksensors zwar in gesch¨¹tzte Hardwareumgebungen. Deren Code ist aber nur f¨¹r die Ger?tehersteller einsehbar. Unabh?ngige Entwickler und Nutzer m¨¹ssen ihnen also vertrauen. 

Sichere Chats und unabh?ngige Notfall-Telefonie 

Anwendungen f¨¹r die Smartphones von Soverli gibt es viele. Naheliegend ist zum Beispiel eine Dom?ne f¨¹r eine sichere Messenger-App. 

Der Schutz von pers?nlichen Daten ist aber nur ein Anliegen von Puddu und Schneider. Die neue Architektur ist auch f¨¹r die Kommunikation in Krisensituationen spannend. Blaulicht-Organisationen k?nnten f¨¹r die Kommunikation sichere Dom?nen in Verbindung mit einem separaten Notfall-Mobilfunknetz  nutzen. Solche Systeme sind sicherer, wenn sie unabh?ngig sind von ausl?ndischen Ger?teherstellern und den Standard-Betriebssystemen. Beh?rden stehen deshalb weit oben auf der Liste der potenziellen Kunden von Soverli. Dazu kommen Gesch?ftskunden mit speziellen Bed¨¹rfnissen.  

Soverli verkauft Software-Lizenzen 

Aktuell konzentrieren sich Puddu und Schneider darauf, Software-Lizenzen an die Ger?tehersteller zu verkaufen. An manche Firmen liefern sie auch Ger?te mit vorinstallierten Dom?nen. 

Direkt an private Nutzer verkauft Soverli aktuell nicht. Dies vor allem, weil das Spin-off erst gerade gegr¨¹ndet wurde. Wenn sich daf¨¹r ein geeigneter Partner finde, k?nnten sich das die Gr¨¹nder durchaus vorstellen. Die Nachfrage f¨¹r solche Ger?te k?nnte auch bei privaten wachsen, sagt Puddu: ?Das Bewusstsein, dass man von den grossen Tech-Firmen nicht so abh?ngig sein sollte, w?chst gerade mit jedem Tag.?