Microsoft vynutí blokování spouštění UEFI na zařízeních ARM

Po kontroverzi vyvolané požadavkem společnosti Microsoft mít UEFI pro Windows 8 spuštění, společnost znovu opakuje historii, tentokrát zakazuje svým partnerům, kteří vyrábějí a montují počítače, poskytovat možnost zakázat funkci UEFI na architekturách ARM pokud chcete získat Certifikát kvality de Microsoft na vašich produktech.

Na začátku prosince Software Freedom Law Center (SFLC) doporučilo Úřadu pro autorská práva, že prodejci operačních systémů budou používat zabezpečený bootovací systém UEFI (Unified Firmware Extensible Interface) antivirovým způsobem. vyloučit alternativní operační systémy.

Jak zmínil Glyn Moody, Microsoft neztrácel čas úpravami svých požadavků na certifikaci hardwaru Windows, aby zakázal většinu alternativních operačních systémů na zařízeních založených na procesorech ARM, která jsou vydána s Windows 8. Free Software Foundation v současné době udržuje kampaň proti tomu.

Certifikační požadavky definují (na straně 116) „vlastní“ režim bezpečného spouštění, ve kterém může fyzicky přítomný uživatel přidávat podpisy alternativních operačních systémů do databáze podpisů systému, což umožňuje systému tyto operační systémy zavádět. U zařízení ARM je ale zakázaný vlastní režim: „V systémech ARM je zakázáno povolit vlastní režim. Lze aktivovat pouze standardní režim. “ Uživatelé také nebudou mít možnost jednoduše deaktivovat zabezpečené spouštění, jak by to udělali na zařízeních jiných než ARM: „Zakázání zabezpečeného spouštění NESMÍ být možné v systémech ARM.“ Mezi těmito dvěma požadavky nebude jakékoli zařízení ARM dodávané s logem Windows 8 nikdy schopno provozovat jiný operační systém, pokud nebude podepsáno předem nahraným klíčem nebo nebude nalezena chyba zabezpečení, která uživatelům umožní bezpečný start.

Zatímco UEFI Secure Boot je navržen tak, aby chránil zabezpečení uživatelů, tato nestandardní omezení nemají nic společného se zabezpečením. U systémů, které nejsou založeny na ARM, Microsoft vyžaduje, aby byl povolen vlastní režim - nekonzistentní požadavek, pokud je vlastní režim bezpečnostní hrozbou. Trh ARM se ale pro Microsoft liší třemi důležitými způsoby:

Spojenečtí výrobci hardwaru společnosti Microsoft se na ARM liší. Společnost ARM zajímá Microsoft z jednoho primárního důvodu: všechna mobilní zařízení s operačním systémem Windows Phone jsou založena na ARM. Naproti tomu Intel dominuje světu PC. Zde požadavky společnosti Microsoft na bezpečné spouštění umožňují uživatelům přidávat podpisy ve vlastním režimu nebo zcela vypnout zabezpečené spouštění - pečlivě dodržují doporučení fóra UEFI, jehož je Intel zakládajícím členem. Společnost Microsoft nemusí podporovat starší programy ve verzích ARM pro Windows. Pokud společnost Microsoft uzamkne nepodepsané operační systémy z nových počítačů, riskuje, že bude otravovat své vlastní zákazníky, kteří upřednostňují Windows XP nebo Windows 7 (nebo hypoteticky Vista). Ale bez této podpory starších systémů na ARM Microsoft touží uvěznit uživatele.

Microsoft nekontroluje dostatečně trh s mobilními zařízeními, aby vzbudil obavy ze zneužití monopolu. Zatímco Microsoft nemá monopol na PC, který měl v roce 1998, kdy byl souzen za monopolní porušování, stále ovládá asi 90% trhu s operačními systémy pro PC - to je dost na to, aby je znepokojilo, že zákazem operačních systémů, které Nebuďte Windows z počítačů s Windows 8, ovladače vám klepou na dveře. Ale prozatím by mohla použít své protisoutěžní chování na zařízeních ARM.

zdroj: Technocapsules