Курский Форум

Представители АНБ (Агенстство Национальной Безопасности США) признали факт того, что большинство компьютеров, производимых на территории Китая напрямую угрожает государственной безопасности США, т.к. все предприятия подчиняются УИБГШНОАК (Управление Информационной Безопасности Генерального Штаба Народно-Освободительной Армии Китая) и потому не могут полностью контролироваться, в результате чего в BIOS новых компьютеров может находиться вредоносный код. Именно по этой причине некоторое время назад была отозвана крупная партия ноутбуков, предназначенных для модернизации систем в посольствах США, т.к. они имели чисто китайское происхождение.
Как известно, большинство производимых компьютеров имеют на борту BIOS от Phoenix - по некоторым оценкам это порядка 75%. В нём (Phoenix BIOS) уже на протяжении нескольких последних лет изначально встроен модуль, предназначенный для удалённого управления компьютером. С одной стороны, это может быть полезная функция - в плане возможности вернуть украденный компьютер (или, как минимум, удалённо стереть на нём важные данные), с другой - идеальная возможность для спецслужб. Недавно AMI BIOS тоже стал изначально содержать такие модули.

Какой из центров (АНБ или УИБГШНОАК) имеют серверную часть для управления клиентом в Вашем BIOS - сказать сложно.
Ещё два года назад подавляющее большинство было за АНБ, однако в последнее время, особенно с приобретением компанией Lenovo прародителя PC (компании IBM) - ситуация стала резко меняться не в пользу США. Кроме того, в последние время Евросоюз стал резко высказываться против подобных методов обеспечения безопасности - как одно из проявлений этого есть факт того, что компания Микрософт вот уже который год каждый день подвергается резкому прессингу и многомиллионным штрафам за неоткрытие своих исходных кодов.

Void писал(а):проверки не касается бытовой электроники и в частности ноутбуков.
Постановка вопроса такова: что вы об этом думаете/знаете? Как относитесь к этому?

Void писал(а):проще и дешевле по сравнению с упомянутыми тобой инъекциями.

kvaka писал(а):И хорошо использовли в "Бурях в пустыне", а до этого во Второй мировой

kvaka писал(а):Они работают.

BeteTest писал(а):и проследить линии, что по ним в дийствительности идет

Анонимность всегда была неотъемлемой частью сетевой культуры. Сейчас этому приходит конец. Альянс под руководством AMD, Intel, IBM, Microsoft продвигает специальный ID-чип и софт для надежной идентификации сетеходов.

Вышеназванные корпорации прилагают максимальные усилия, чтобы ID-микросхема стояла в каждом компьютере каждого пользователя. Уже сейчас этот миниатюрный чип под названием Trusted Platform Module (TPM) установлен примерно на 20 млн компьютеров, сообщает MSNBC. Правда, в большинстве случаев от отключен. Просто до сих пор нет единой системы и стандартов идентификации пользователей. Но это дело времени.

Чип TPM — это идеальное устройство для электронной коммерции, юридических и финансовых организаций, для которых надежная и быстрая идентификация клиентов необходима как воздух. Они надеются, что TPM получит широкое распространение как можно быстрее. Но скептики вполне резонно напоминают, что подобные технологии могут (и будут) использоваться для ограничения гражданских свобод. Неужели мы хотим превратить интернет в полицейское государство?

Но поезд, похоже, уже ушел. К концу десятилетия микросхема TPM будет встроена в абсолютное большинство настольных и мобильных компьютеров, и даже почти во все мобильные телефоны.

Разработкой и продвижением TPM занимается технологический альянс, куда входят более сотни известных компаний, в том числе такие гиганты как AMD, HP, IBM, Microsoft и Sun.

Микросхема генерирует уникальный постоянный идентификатор для конкретного компьютера. Этот номер генерируется еще на этапе сборки компьютера и не может быть изменен. Данный идентификатор затем считывается различными веб-сервисами и программным обеспечением, которое установлено на компьютере. Подробнее о микросхеме TPM можно почитать в технической документации.

Сейчас компьютеры с TPM продаются в основном по корпоративным заказам для фирм, которые хотят обезопасить локальные сети. Однако уже со следующего года такие компьютеры поступят на массовый рынок.

Идентификация пользователя осуществляется просто. При загрузке компьютера человек должен подтвердить свою личность: ввести PIN-код или представить отпечаток пальца. Потом, если пользователь работает с веб-сервисами, которые поддерживают TPM, они уже не требуют его дополнительной авторизации, проверяя лишь номер микросхемы. Кроме того, такая система надежно защищает пользователя от фишинга, поскольку поддельные сайты просто не смогут получить номер TPM.

Микросхема TPM может применяться в криптографии как генератор закрытого и открытого ключей. Возможно, именно благодаря этой системе мы сможем когда-нибудь избавиться от спама.

Возможности использования аппаратной идентификации можно перечислять очень долго. Огромное количество сервисов и приложений в интернете основаны на идентификации пользователя, и микросхема TPM упростит и обезопасит ее. По крайней мере, в теории. Но есть и обратная сторона медали.

Соглашаясь на аппаратную идентификацию, мы жертвуем собственной анонимностью, а также получаем огромное множество проблем. Только представьте себе, что «защищенные» компьютеры откажутся работать с пиратским ПО и запускать мультимедийные файлы, не снабженные меткой DRM. С такой микросхемой вы должны будете лицензировать каждую программу и каждый файл, с которым хотите работать — а компьютер будет пристально за этим следить. И это только самое безобидное, что может с вами случиться. Если же за дело возьмется государство — мало вам точно не покажется. Например, если они запретят продажу в стране компьютеров, не защищенных TPM.

Технология TPM сама по себе не является чем-то хорошим или плохим. Все зависит от того, как ее будут использовать. Вообще говоря, Trusted Platform Module — это скорее политический и юридический инструмент, чем технологическая система. Как применять этот чип — будут решать политики.

Очень похоже, что анонимность в киберпространстве может навсегда уйти в прошлое. Наши дети с удивлением будут читать учебники истории, не веря, что такое когда-то было возможно.

Void писал(а):как сервис торчит файл rpcnet.exe, неудалямый

Void писал(а):..TPM будет встроена в абсолютное большинство настольных и мобильных компьютеров, и даже почти во все мобильные телефоны….

† Dementor † писал(а):А если загрузиться с BartPE и удалить сей файл?

Забанен писал(а):так имей эт и так идентификатор который нельзя сменить теоретически

Забанен писал(а):удаленное включение…

BeteTest писал(а):Интересно а можно чип использовать например с другой платы или на мк?

kvaka писал(а):Те, кто думает/знает об этом ниче писать не будут.
Они работают.