Дотянулся, проклятый!

infowatch — 22.12.2010 Тонкие ценители паранойи сообщают и обсуждают фичу "kill switch" в новом процессоре Intel (оригинальный источник).

Дистанционная возможность заблокировать процессор нафиг. Говорят, работает даже при "выключенном" компьютере. Сигнал о блокировании может подаваться через Интернет, через СИМ-карточку, посредством СМС или заранее установленной "логической бомбой" при отсутствии авторизации в течение некоторого времени.

Может ли сигнал блокирования подать кто-то кроме законного владельца; кто имеет техническую возможность разблокировать процессор – ответов на эти вопросы пока не получено.

Перед нами ярчайший пример старого утверждения вашего покорного слуги, что любое средство защиты, закрывая какие-либо уязвимости, непременно создаёт новую уязвимость, связанную с существованием этого средства защиты. И не всегда новая бывает много меньше старых (устранённых).

На всех компьютерных барахолках города, где живёт ваш покорный слуга, анонсированы услуги по "unlock" различной техники. Готов поспорить, через полгода после выпуска туда добавится и "lock/unlock Intel Core".

Насколько надёжно "kill switch" будет защищён от несанкционированного использования? Об этом следует судить отнюдь не по ответам пресс-службы "Интела", не по технической документации, даже не по результатам аудита. Достаточно проанализировать договор (гарантийное обязательство) производителя процессора или компьютера. Если он берёт на себя материальную ответственность на случай несанкционированного отключения процессора – значит всё нормально, чёрный ход надёжно перекрыт и будет использован разве что во время войны.

Если же такая гарантия отсутствует, значит, "Интел" сам ни в чём не уверен. Тогда следует ожидать несанкционированных блокировок новых процессоров. Не только краденых. Но также используемых для атак, для нарушения авторских прав, для распространения запретного контента, импортированных с нарушениями таможенных правил, разогнанных несанкционированно и т.д. Ну а в случае утечки секретного ключа (кода, алгоритма) для блокировки – приготовьтесь к злоумышленным блокировкам с целью получения выкупа или из хулиганских побуждений.

А какие возможности для бизнеса по "разлочке", "разгону", "восстановлению" или "защите от блокирования"! А какие интересные юридические коллизии с нормами законов об интеллектуальной собственности, о защите информации, о вредоносных программах! Это вкусно, очень вкусно...

Оставить комментарий

Популярные посты:

• Архив