EFF mit Gegenvorschlag zu TCG alias TCPA

[Golem.de]

Die Electronic Frontier Foundation (EFF) hat ein ausführliches Paper zum Thema Trusted Computing veröffentlicht, das Vor- und Nachteile des Systems aus Sicht des Verbrauchers darstellt. Dabei sieht die EFF vor allem die von der Trusted Computing Group (TCG), alias TCPA, geplanten "Remote Attestation" kritisch. Mit dem Konstrukt "Owner Override" macht die EFF aber einen Gegenvorschlag, der dem User bei gleich bleibendem Sicherheitsniveau mehr Rechte einräumt als die Konzepte der TCG.

http://www.golem.de/0310/27763.html

[Nemo]

Irgendwie verstehe ich die Aufregung sowieso nicht. Wozu das Ganze?
Es gibt kernel capabilities, sandboxes, root jails, noexec memory, user-mode kernels, libc wrapper und gegen Hardwareverlust verschlüsselte Dateisysteme.
Wenn das nicht reicht, sollte man in Erwägung ziehen, den Rechner eventuell gar nicht an ein Netzwerk anzuschließen und ihn in einen Farradayschen Käfig zu stellen. Natürlich mit Batterie-Strom.
So wird es bei den Computern in TCs gemacht, auf denen die Master-Keys berechnet werden. Aus Sicherheitsgründen haben die oft nichtmal eine Festplatte, sondern booten von CD und der Private Key wird lediglich auf einer Crypto-Karte abgespeichert oder ganz profan ausgedruckt. Nach dem Abschalten ist dann auf dem Rechner nichts mehr da.
(Es sei denn, jemand kann die Restladung aus den DDRs auslesen, theoretisch wäre das möglich...)

[Manumana]

Nemo schrieb:
>
> (Es sei denn, jemand kann die Restladung aus den
> DDRs auslesen, theoretisch wäre das möglich...)

Bei alten PS2-Rams war das tatsächlich möglich, im Studium wurde uns das vorgeführt. Aber bei den aktuellen DDR(2)-Rams dürfte es eng werden, deren Ladungskurve ist einfach viel zu steil. Unmöglich ist es sicher nicht, aber der Anteil an wiederherstellbarer Information dürfte arg gering sein.

[ahmed fallafeli]

wo kommen wir denn da hin? da könnte ja jeder kommen!

also hör mal! hier computer und so, alles räuber!!!
deswegen werden die jetzt entrechtet und müssen in zukunft jede sekunde die sie irgendwas nutzen, sei es software, filme oder musik zu mondpreisen bezahlen.

lang lebe der business und die industrie!

demokratie und marktwirtschaft wird jetzt einfach neu definiert. redefreiheit. man darf alles sagen, aber nicht mehr alles tun! nur wer zahlt, der darf ungestraft handeln! der rest wird betäubt und dumm gehalten.

lassen wir uns melken und bevormunden! großer bruder: was kuckst du?

[M.Kessel]

... zumal diese "Rückführung der Rechte" an den Nutzer dem ursprünglich entwickelten Sicherheitskonzept des Authors von TCPA entspricht.

Es war NIE geplant, mit TCPA eine externe Kontrolle und Entscheidungsmöglichkeit zuzulassen.

Das, mit der externen Zulassung ist alleine auf M$ Mist gewachsen.

Ohne diese Entmündigung des Users macht TCPA (TCG) sogar Sinn, verhindert es doch tatsächlich, das unbekannte Programme heimlich ausgeführt werden können. Dies würde dann ähnlich wie unter z.B. Zonealarm bekannt laufen, das der Anwender einem Programm die "Absolution" erteilt, oder den Zugriff auf kritische Bereiche verweigert.

Mit dieser externen Steuerung ist TCG indiskutabel.

Gruß Michael

Ich würde es ausserordentlich begrüßen, wenn das in Europa so umgesetzt werden muß.

[Böllenbalger]

Nemo schrieb:
>
> Irgendwie verstehe ich die Aufregung sowieso
> nicht. Wozu das Ganze?
> Es gibt kernel capabilities, sandboxes, root
> jails, noexec memory, user-mode kernels, libc
> wrapper und gegen Hardwareverlust verschlüsselte
> Dateisysteme.

Quatsch mit Himbeersoße. Bis auf die verschlüsselten Dateien sind das doch nur theoretische Konzepte, die irgendwelche Professoren in ihren Studiertstübchen austüfteln. Bis das mal praxisreif ist, werden Jahrzehnte vergehen. Daher ist ein zuverlässiges und einbruchssicheres System wie TCG oder wie auch immer, es dann genannt wird so schnell wie möglich nötig. Sonst kommt schon bald der Super-GAU wenn so ein Virus oder Trojaner einfach, mal anfängt Daten zu löschen und sich nicht nur bloß verbreitet. Und absehbar ist das immer die Hacker werden sich nicht lange nur mit ein paar Schlagzeilen wie "neuer Wurm macht die Runde" zufriedengeben. Die wollen dann schon "Virus löscht Daten von zweihundert Millionen PCs" sehen oder noch schlimmeres. Vielleicht auch mal "so zum Vergnügen" ein Atomkraftwerk hochgehen lassen.
Und der Frickelmüll ist noch schlimmer, da kann ja jeder sogar noch unter dem Deckmantel der "freien Meinungsäußerung" nachsehen, wo denn der Hebel am besten amgesetzt werden muss. Nein, Danke!

[Nemo]

Durchlagen, anlegen, zielen - Kopf schütteln, das ist die Kugel nicht wert - PLONK