*** Recebi esse e-mail de um amigo ***
************************************
Vai aí um informe pra vcs ficarem espertos sobre o
Windows Vista.
Computação Traiçoeira integra hardware e software
e transfere o
controle do computador do usuário para o fabricante.
Novo Windows deve
incluir a tecnologia.
Logo após o 11 de setembro de 2001 o governo de George
W. Bush impôs
uma escolha difícil aos cidadãos estadunidenses. Para
que tivessem sua
segurança garantida, deveriam abdicar de algumas de
suas liberdades e
direitos. O resultado está nas páginas dos jornais de
todo mundo: o
risco e a sensação de insegurança só cresceram, e a
vigilância, os
grampos telefônicos e digitais, as prisões ilegais, a
tortura e as
violações aos direitos humanos agora fazem parte do
cotidiano do país.
A premissa de se abdicar da liberdade em nome de uma
falsa segurança,
que na verdade é sinônimo de controle, tem seu
equivalente no mundo da
computação. Chama-se Trusted Computing (Computação
Confiável) ou
Treacherous Computing (Computação Traiçoeira), como
preferem Richard
Stallman e a Free Software Foundation. De fato, algo
que não se pode
controlar certamente está mais sujeito a lhe trair,
pois sempre pode
agir de maneira inesperada. E a Computação Traiçoeira
é isso, o
controle do computador aliena-se do usuário, ficando a
cargo da
empresa que o produziu.
Na prática, a Computação Traiçoeira promove uma
integração forte entre
software e hardware, usando principalmente de chaves
criptográficas.
Um chip soldado no computador oferece chaves de
identificação que são
verificadas e validadas por softwares. Estes, por sua
vez, autenticam-
se entre si, fazendo com que o sistema operacional
valide aplicativos
e estes validem os arquivos que produzem. Alterações
no software ou no
hardware podem ser detectadas e informadas a outros,
remotamente.
Assim, se você está ouvindo um mp3 pirata de uma
música do Metallica,
por exemplo, (para falar de uma banda muito ciosa dos
pagamentos a
seus direitos autorais) a Computação Traiçoeira
permite que Lars
Ulrich delete seu arquivo com apertar de botão.
Uma bela explicação sobre o que, tecnicamente, é a
Computação
Traiçoeira e quais as suas consequências é o FAQ
"'Trusted Computing'
Frequently Asked Questions", de Ross Anderson,
publicado em
http://www.cl.cam.ac.uk/~rja14/tcpa-faq.html. É um
documento grande e
em
inglês, então vale transcrever um trecho:
"TC (sigla para Computação Confiável/Traiçoeira)
oferece uma
plataforma computacional em que você não pode alterar
o software
aplicativo, e onde essas aplicações podem comunicar-se
com segurança
com seus autores e entre si. A motivação original foi
o DRM
(Gerenciamento de Direitos Digitais): Disney poderá
lhe vender DVDs
que serão decodificados e rodarão em uma plataforma
TC, mas os quais
você não poderá copiar. A indústria da música poderá
lhe vender
músicas compradas na rede as quais você não poderá
compartilhar. Eles
poderão lhe vender CDs que você não poderá tocar três
vezes, ou só
poderá ouvi-los em seu aniversário. Todos os tipos de
possibilidades
de marketing surgirão".
Uma dessas possibilidades é o aluguel ou venda
pré-paga de software e
computadores. Se o consumidor mantém seus pagamentos
em dia o produto
funciona, se não o serviço é cortado automaticamente.
O Brasil já se tornou campo de testes para esse tipo
de venda, vide
uma experiência da Microsoft em conjunto com o
Magazine Luiza (http://
www.dicas-l.com.br/zonadecombate/zonadecombate_20060128.php).
Quando o
programa foi anunciado, em 1995, as empresas se
recusaram a dizer se
utilizavam recursos de Computação Traiçoeira. Hoje,
Microsoft e
Magazine Luiza estão sendo chamados a prestar
esclarecimentos ao
Procon
(http://home.londrina.pr.gov.br/news_det.php?id_news=13726)
pois o contrato que o cliente-cobaia assina para
adquirir o produto
diz coisas como: "Independentemente de qualquer outra
política de
privacidade que acompanhe o PC, estou plenamente
ciente de que o
Magazine Luiza e a Microsoft farão o rastreamento e
manterão registros
de meus hábitos de uso do computador e, pelo presente
instrumento, dou
plena autorização ao Magazine Luiza e à Microsoft para
coletar dados
sobre mim e meus hábitos de uso do computador e a
compartilhá-los com
terceiros com relação ao Teste de Mercado".
A Computação Traiçoeira é a infra-estrutura
tecnológica perfeita para
a expansão dos DRMs. Pela alta integração entre os
softwares e o
hardware, fica fácil impor uma autenticação remota
obrigatória e, se
seu aplicativo ou arquivo não estiver autorizado, ele
simplesmente não
funciona.
Ela deve tornar também a engenharia reversa uma
prática inútil. Quando
uma empresa esconde as especificações dos arquivos que
seu aplicativo
produz (um arquivo de texto, por exemplo), as empresas
concorrentes
tentam entender "na marra" a especificação do arquivo,
para que ele
possa ser lido por qualquer aplicativo. Se esse
arquivo
necessariamente precisar ser autenticado para ser
lido, não vai bastar
entender a especificação, será preciso ter a chave que
o fecha.
Muitos podem argumentar que é possível ficar à margem
disso tudo,
basta não aderir à tecnologia. O problema é que na
vida cotidiana nem
sempre todas as opções são viáveis. Quanto mais um
padrão se espalha,
mais difícil é combatê-lo. Quantas vezes não somos
obrigados a enviar
arquivos em .doc a repartições públicas ou empresas?
Será que, no
futuro, não seremos obrigados a enviar documentos
oficialmente
certificados com Computação Traiçoeira?
Muito criticada pela mídia, por consumidores e por
entidades que lutam
por direitos civis, a Computação Traiçoeira
materializada em produtos
já mudou muitas vezes de nome. A Microsoft
inicialmente procurava
implantá-la em seu projeto Palladium, que depois virou
o Next-
Generation Secure Computing Base. Hoje a equipe do
projeto está
reunida sob o nome System Integrity Team
(http://blogs.msdn.com/
si_team/default.aspx). O novo Windows, o Vista, deverá
incluir, nas
versões mais sofisticadas, um sistema de encriptação
de disco chamado
BitLocker. O computador terá um chip (TPM, Trusted
Plataform Module),
que validará a integridade do sistema e, em tese,
protegerá fortemente
os dados e o sistema do usuário. Esses chips já
equipam milhares de
computadores hoje, principalmente notebooks Toshiba e
IBM.
A idéia da Computação Traiçoeira partiu de um conjunto
pequeno de
gigantes da tecnologia da informação: HP, Compaq,
Microsoft, IBM e
Intel. Mas hoje integram o Trusted Computing Group
mais de 200
empresas, entre elas a AMD, Samsung, Motorola e
outras.
O assunto é tecnicamente complexo e, ao sabor da
pressão do público,
as empresas tem avançado e recuado em suas
estratégias. Pela ânsia com
que perseguem a iniciativa parece claro que será muito
bom para elas.
E para os usuários, será seguro deixar a chave do
cofre na mão desses
sujeitos?
Veja também:
Vídeo explicativo:http://www.lafkon.net/tc/
O FAQ da Computação
Traiçoeira:http://www.cl.cam.ac.uk/~rja14/tcpa-
faq.html
Next Generation Secure Computing
Base:http://en.wikipedia.org/wiki/
Next-Generation_Secure_Computing_Base
BitLocker:http://en.wikipedia.org/wiki/Bitlocker
************************************
*** Mais detalhes a respeito ??? ***
[]'s
Inseto_Verde
Fonte Mercenarios Club um abraço
Sem comentários:
Enviar um comentário