211service.com
Šifruotas lustas
IBM neseniai paskelbė apie pastangas užtikrinti duomenų saugumą lustuose, esančiuose mobiliuosiuose telefonuose, delniniuose kompiuteriuose ir kituose nešiojamuose įrenginiuose. Šiose programėlėse galima rasti daugiau nei pusę visų neapsaugotų duomenų, teigia bendrovė, o šifravimas, pagrįstas programine įranga, nėra toks saugus kaip aparatinėje įrangoje integruotas šifravimas.
Kai kurie ekspertai mano, kad naujoji IBM technologija gali būti naudinga tam tikrais atvejais, pvz., kai dingsta delninukas, kuriame yra neskelbtinos, patentuotos informacijos. Tačiau ši technologija taip pat kelia grėsmę tiems, kurie baiminasi, kad vieną dieną įmonės, ypač pramogų pramonėje, gali ja pasinaudoti, siekdamos dar labiau apriboti autorių teisių saugomos medžiagos naudojimą. Teigiama, kad turinio teikėjai galėtų naudoti tokį lustą filmams, muzikai ar televizijos laidoms užrakinti įtaise ar kompiuteryje, kad jie nebūtų platinami.
Ši nauja IBM technologija, vadinama SecureBlue, skirta tam tikriems programinės įrangos saugumo apribojimams, ypač nešiojamoje elektronikoje, pašalinti, sako Guerney Huntas, IBM tyrimų vyresnysis paskirstytos infrastruktūros vadovas. Toks šifravimo metodas buvo sukurtas, nes vis dažniau šie įrenginiai gali patekti į netinkamas rankas, sako jis. Programinės įrangos kriptografija turi būti įjungta ir išjungta, o ją galima nugalėti programinės įrangos atakomis. Tačiau jei saugumas ir apsauga nuo klastojimo yra įtraukta į lustą, sako jis, neskelbtinos informacijos negalima pašalinti nesunaikinus lusto.
„SecureBlue“ yra lustų schemų rinkinys, kuriame naudojamas įprastas šifravimo tipas, vadinamas išplėstiniu šifravimo standartu. Kai duomenys patenka į lustą naudojant SecureBlue technologiją, jis susiduria su papildomu apdorojimo žingsniu, kuris užšifruoja duomenis, kai jie keliauja per lustą ir į kitus įrenginio komponentus, pvz., kietąjį diską. Aparatinės įrangos šifravimas nepakeičia saugos programinės įrangos, o padeda apsaugoti duomenis, kurie kitu atveju galėtų praslysti pro saugos programinės įrangos radarą.
Pavyzdžiui, kai programos veikia, jos nukopijuoja nedidelį kiekį informacijos į standųjį diską, kur ji gali būti netyčia saugoma, aiškina Burtas Kaliski, RSA Security, Bedforde, MA įsikūrusios skaitmeninės saugos įmonės, tyrimų viceprezidentas. Tokiu atveju šifravimo programinė įranga gali neapskaityti visų duomenų, saugomų įrenginio standžiajame diske. Tai yra vienas iš kompiuterinės sistemos pažeidžiamumų, sako Kaliski. Tačiau jei duomenys yra užšifruoti nuo pat pradžių, jis sako, kad pažeidžiamumas pašalinamas ir visi duomenys yra saugiai įrenginio aparatinėje įrangoje. Kaliski priduria, kad nešifruotų standžiuosiuose diskuose saugomų duomenų likučių paieška yra labai sudėtinga ataka, kurią būtų sunku įvykdyti.
Tačiau kai kurie pramonės stebėtojai nėra taip sužavėti. Kalifornijos universiteto Berklyje kompiuterių mokslų profesorius Davidas Wagneris teigia, kad lusto šifravimas nepašalina daugumos kibernetinių nusikaltimų. Jis sako, kad šifravimas nėra pagrindinė problema, su kuria šiandien susiduriame saugumo srityje; Vietoj to, dauguma grėsmių kyla dėl virusų, kirminų ir internetinės tapatybės vagystės. Žinoma, yra kai kurių programų, kurioms gali būti naudingas aparatinės įrangos kriptografijos pagreitis, sako Wagneris, tačiau daugumai kompiuterių vartotojų nereikia šių įmantrių dalykų. Esamos technologijos yra tinkamos daugeliui tikslų.
Wagnerio teigimu, vienas iš pagrindinių galimų lusto lygio šifravimo būdų yra neleisti muzikos ir vaizdo įrašų platinti autorių teisių įstatymus pažeidžiančiais būdais. Tokia galimybė yra dramblys kambaryje, sako jis. Šiuo metu skaitmeninių teisių valdymas (DRM) yra užprogramuotas gaminiuose, pvz., kompaktiniuose arba DVD diskuose, ir programinėje įrangoje, pvz., iTunes ir Windows Media Player. Pavyzdžiui, iTunes DRM politika riboja, kiek kartų galima kopijuoti kompaktinį diską.
Priklausomai nuo naudojamų DRM įrankių tipo, juos gana lengva apeiti, sako Wagneris. Viskas, ką jums reikia padaryti, tai sugadinti programinę įrangą, kad pašalintumėte funkciją, skaičiuojančią, kiek kartų kompaktinis diskas buvo įrašytas, – aiškina jis. Tačiau kai DRM programinė įranga yra sujungta su šifruota aparatine įranga, programinė įranga su DRM yra daug atsparesnė klastojimui.
Aparatūros lygiu, Wagneris sako, jau yra šifravimo technologija, vadinama patikimos platformos moduliu (TPM), kuris yra papildomas kompiuterio lustas, galintis padėti įgyvendinti DRM politiką, kai naudojamas su suderinama programine įranga. Toks lustas galėtų apsaugoti iTunes arba Windows Media Player DRM programinę įrangą nuo klastojimo. Nors TPM lustas tiesiogiai neįveda DRM, dėl to daug sunkiau apeiti DRM programinėje įrangoje. Būsimoji „Microsoft“ operacinė sistema „Vista“ skirta palaikyti kompiuterius, kuriuose yra TPM.
Tačiau „SecureBlue“ gali pasiūlyti stipresnę DRM apsaugą nei TPM, nes IBM šifravimas yra integruotas į patį procesorių, o ne atskirame luste. Tai leidžia kompiuterių gamintojams sukurti DRM apsaugą, kurią sunku pakirsti, sako Wagneris.
Tikrai galiu įsivaizduoti, kad tai būtų parduodama kaip DRM sprendimas, sako Bruce'as Schneieris, „Counterpane Internet Security“, „Mountain View“, Kalifornijos įmonės, įkūrėjas ir techninis vadovas. Saugumo sukūrimas ant vieno lusto pašalintų atskiro saugos lusto ir procesoriaus ryšio klastojimo ataką, sako jis.
Žinoma, stipresnis DRM kompiuterių aparatinei įrangai turi skirtingą reikšmę – priklausomai nuo to, kurioje diskusijų dėl skaitmeninių teisių pusėje žmogus sėdi. Wagneris sako, kad Holivudui ši technologija būtų naudinga, nes neleistų vartotojams kopijuoti muzikos ir nelegaliai ją platinti. Tačiau didesnis kompiuteryje įdiegtas DRM saugumas taip pat gali apriboti žmonių naudojimąsi muzika ir vaizdo įrašais, sako jis, net kai tai teisėta, nuo kompaktinių diskų kopijavimo iki filmo perkėlimo iš kompiuterio į nešiojamąjį vaizdo grotuvą.
IBM nepaskelbė, ar jos „SecureBlue“ klientai (šiuo metu neatskleidžiami) ketina naudoti lustus kaip DRM įrankį, o bendrovė taip pat atsisakė komentuoti DRM problemą.
Tačiau Berkeley's Wagner sako, kad bendrovės technologija primena technologijos tipą, apie kurį būtų galima pagalvoti, jei norima sukurti DRM apsaugą, kurią būtų sunkiau sulaužyti. Jei „SecureBlue“ galės suteikti Holivudui daugiau galimybių valdyti žmonių kompiuterius, jis sako, kad ši technologija greičiausiai bus gana prieštaringa.