Q-AUDION Earbud
Verschlüsselnder Earbud mit dediziertem Prozessor, On-Device-NPU und Post-Quanten-Verschlüsselung, die vollständig im Hardware-TEE ausgeführt wird. Das Mikrofon ist zu keinem Zeitpunkt mit dem Betriebssystem des Telefons verbunden.
Dual-World-Architektur
Die Q-AUDION Firmware trennt die sichere Welt (SPE, zertifizierte Trusted Execution Environment) von der unsicheren Welt (NSPE, RISC-V). Alles, was Klartext-Audio oder kryptografisches Material berührt, befindet sich ausschließlich in der Secure World, hinter dem NSC-Gateway.
- SPE: cracen_aead, cracen_mlkem, audio_pipeline, mic_capture
- NSPE: BLE LE Audio, OFDM-Modem, Role-Manager, OTA
- Bound Audio Path: Das physische Mikrofon wird nur an den SPE geleitet
3 wählbare Audiomodi
Q-AUDION unterstützt drei LE-Audio-Modi, per Design immer nur einen zur Zeit: Musik (BAP/PACS sink + LC3 decode), verschlüsselte Q-AUDION-Anrufe (Opus + ML-KEM-1024 + Hardware-AEAD-Beschleuniger) und Standard-Mobilfunkanrufe (TMAP/CCP passthrough). Der Moduswechsel erfolgt sofort, aber niemals gleichzeitig — jedes modusübergreifende Datenleck wird ausgeschlossen.
- Custom GATT service für verschlüsselte Anrufe
- Spotify / Apple Music funktionieren nativ
- Standard-Mobiltelefon über TMAP (erfordert Android 13+ oder iOS 18+)
On-Device Anti-Deepfake
Quantisiertes INT8 LCNN-Modell führt Liveness-Erkennung der Remote-Stimme innerhalb der Embedded NPU aus. Score pro Frame wird dem Telefon über GATT in Echtzeit geliefert. Funktioniert auch bei unverschlüsselten Anrufen.
- Training auf ASVspoof 2019
- Inferenzlatenz <30ms pro Audio-Frame
- Score 0-100 über benutzerdefinierte GATT-Characteristic verfügbar
Architecture
The earbud is the fortress. The phone is the glass.
Hardware-Vertrauensanker
Der Earbud ist die Festung. Das Telefon ist das Glas.
Q-Audion Earbud
Secure Element + PQC-Engine
MEMS-Mikrofon
hardware-gebunden
Secure Element
manipulationsresistent
Schlüssel pro Anruf
ephemeral
Anti-Tamper
Boot gesperrt
Host-Telefon
Träger, kein Tresor
Ein kompromittiertes OS beeinträchtigt die Sicherheit nicht. Es sieht nur Ciphertext.
↕ BLE · nur Ciphertext ↕
Der Trust-Anker lebt im Earbud
Nicht im Telefon. Nicht in der Cloud.
Ihr Telefon kann voller Malware sein
Den Earbud interessiert das nicht.
Hardware-gebundene Schlüssel
Niemals extrahierbar. Niemals auf dem Telefon.