PRESS EDITION · LYDOS PHONE
Para jornalistas.
Para ativistas. Para médicos.
Um interruptor físico de emergência. Proteção contra desbloqueio forçado. Transformação de voz no dispositivo. Detecção de câmera oculta. Fallback por satélite. Na fronteira, em uma batida, no chão de uma conferência — seu telefone fica do seu lado.
TRANCADO NA FÁBRICA
Nove módulos selados em hardware. O usuário não consegue abri-los.
A Press Edition vem com nove módulos travados criptograficamente na fábrica. O bootloader não desbloqueia — nem mesmo para o usuário. Esse é o ponto: um atacante que apreender o dispositivo não consegue coagir o dono a abri-lo.
Bootloader selado
O bootloader não desbloqueia. Não para o usuário, não para um atacante, não para nós. O selo é verificado a cada boot.
Cadeia de boot verificada
Se qualquer partição for alterada entre os flashes, o telefone se recusa a iniciar normalmente e entra em modo seguro.
Chave-mestra atrelada ao hardware
A chave-mestra no dispositivo é selada dentro do elemento seguro. Nem desmontar fisicamente o chip a entrega.
Veto de escrita em nível de kernel
Mesmo que um atacante obtenha root, a camada de kernel se recusa a deixá-lo escrever no armazenamento soberano. O telefone simplesmente não trai a si mesmo.
Log de auditoria é somente escrita
A cadeia de auditoria vive em uma partição que não pode ser apagada pelo espaço de usuário — apenas anexada, apenas verificada.
Modo de simulado é isolado
Quando você roda um simulado de desastre, o tráfego de prática é segregado do histórico real de auditoria. O treinamento nunca contamina a evidência.
OEM unlock removido
A configuração de desenvolvedor que permitiria a alguém desbloquear o telefone sumiu. Não há item de menu.
ADB desativado
A ponte de depuração que uma ferramenta forense usaria está desligada. Não alternável, não contornável por certificação.
Criptografia por arquivo
Cada arquivo nos dados do usuário é criptografado com sua própria chave, atrelada ao elemento seguro. Perca o chip, perca os dados.
KIT DO JORNALISTA
Tudo de que você precisa, desde o primeiro dia.
MODELO DE AMEAÇAS
Contra o que conseguimos proteger — e contra o que não conseguimos.
Honestidade do fabricante. Listamos os vetores de ataque que ficam fora do que conseguimos deter. Escondê-los em texto de marketing pode custar a um jornalista sua liberdade — ou sua vida.
Contra o que protegemos
- Apreensão físicaO interruptor físico de emergência limpa os dados do usuário, revoga a chave do dispositivo e sela o rastro de auditoria em segundos. Nem desmontar o chip entrega seus segredos.
- Ataque man-in-the-middle de redeVPN + roteamento onion + DNS soberano sobre QUIC. O TLS pinning é imposto pela chave do dispositivo em tempo de execução.
- IMSI catcher e rastreamento por torre de celularEm modo seguro, o celular é desligado por completo e as saídas vão por satélite. Os Cell IDs são reembaralhados continuamente.
- Desbloqueio forçado (rubber-hose)Perfil-isca, uma tela-isca de pânico e um desbloqueio sob coação que limpa o dispositivo sob demanda. O telefone não trai você por estar desbloqueado.
- Adulteração de firmware na cadeia de suprimentosBuild reproduzível + atualização de três assinaturas + boot verificado. Você pode compilar, fazer o hash e comparar antes de flashar.
Contra o que não — honestamente
- Exploits zero-day de basebandO firmware do modem é de código fechado — verdade para todo telefone comercial. O raio de impacto é contido na fronteira do kernel pelo motor de sistema imunológico, mas não prometemos detectar todo zero-day.
- Ataque evil-maid antes de você receber o telefoneSe o dispositivo for interceptado antes de chegar a você, o boot verificado ainda flagrará a adulteração — mas dados vazados antes de você tomar posse não podem ser desfeitos. Compre de um canal autorizado.
Dizer não é honesto. Os riscos que não conseguimos remover, não escondemos no rodapé da página.
LICENCIAMENTO EDITORIAL
Redações · ONGs · sindicatos de jornalistas.
A Press Edition é projetada para instituições, não para indivíduos. Licenciamento em massa, provisionamento centralizado, gestão de certificados e revogação de dispositivos perdidos ou apreendidos são recursos de primeira classe.
Configuração de uma vez para mais de 100 dispositivos com o certificado raiz da própria redação. Os repórteres chegam, fazem login e começam a trabalhar — sem gargalo de TI.
Se um dispositivo for apreendido ou perdido, o console do editor o revoga em segundos. O quórum de três assinaturas garante que nenhum admin sozinho possa revogar.
Quando um dispositivo devolvido é examinado, a cadeia de auditoria à prova de adulteração é exportada de forma limpa. Os prováveis passos do ataque e qualquer exposição de dados são relatados em linguagem simples.
CONTATO
Inscreva-se no programa piloto.
Para redações e ONGs — sem coleta de e-mail na solicitação. Respostas em até sete dias úteis. Os dispositivos do piloto são enviados sob MoU.
Inscrever-se no piloto →