Windows 8 z backdoorem? – Niemcy odradzają… [aktualizacja]

Niemiecki tygodnik „Die Zeit” opublikował parę dni temu informację, której lead mówi sam za siebie:

Windows 8 is an unacceptable security risk for companies and authorities, experts warn the government. The so-called Trusted Computing is a back door for the NSA. [tłumacznie za google translator]

W czym jest problem? Otóż nowa specyfikacja TPM 2.0 (sam TPM – czyli Trusted Platform Module – ma służyć oczywiście zwiększeniu naszego bezpieczeństwa) w połączeniu z Windows 8, po pierwsze uniemożliwia wyłączenie przez użytkownika całego mechanizmu, a po drugie powoduje, że przestajemy kontrolować co Microsoft robi zdalnie na naszym komputerze.

Przykładowo, Microsoft może z wykorzystaniem TPM 2.0 wyłączyć nielegalnie zainstalowany software – ale to tylko przykład: Niemcy ostrzegają, że po prostu istnieje możliwość utraty 'poufności’ oraz 'integralności’ na komputerze z Windows 8 oraz TPM 2.0. Stąd już tylko chyba krok do sytuacji, kiedy Microsoft zapewnia zdalny dostęp do naszych komputerów… odpowiednim służbom.

Niektórzy złośliwi dodają więcej… gdzie produkowane są chipy TPM? Tak, zgadliście – to Chiny :-)

Co zalecają niemieckie służby? Nie korzystać z duetu Windows 8 i TPM 2.0 (które ma wejść w życie w roku 2015). Najlepiej pozostać przy Windows 7 – przynajmniej do 2020 roku system ten powinien być oficjalnie wspierany przez Microsoft.

Aktualizacja: ukazało się pewne oficjalne sprostowanie wydane przez niemiecką administrację; autorzy dokumentu zaprzeczają temu jakoby ostrzegali przed instalacją Windows 8; według sprostowania, nie sugerują również że w Windows 8 jest 'backdoor’. Cały czas w sprostowaniu pojawiają się pewne zapisy, które mogą budzić wątpliwość, np.:

From the perspective of the BSI, the use of Windows 8 in combination with a TPM 2.0 is accompanied by a loss of control over the operating system and the hardware used. This result for the user, especially for the federal government and critical infrastructure, new risks. [tłumacznie za google translator]

Pamiętajmy też, że obecnie nie mamy dostępnego TPM 2.0 (jak pisaliśmy wyżej, będzie ono dostępne prawdopodobnie w roku 2015), więc potencjalne skutki są cały czas przedmiotem badań.

–michal.sajdak<at>sekurak.pl