Microsoft forcera le blocage du démarrage UEFI sur les appareils ARM

Après la controverse suscitée par l'exigence de Microsoft d'avoir le UEFI pour Windows 8 démarrage, l'entreprise répète à nouveau l'histoire, cette fois, en interdisant à ses partenaires qui fabriquent et assemblent des ordinateurs, de fournir la possibilité de désactiver la fonction UEFI sur les architectures BRAS si vous voulez obtenir le certification de la qualité de Microsoft sur vos produits.

Début décembre, le Software Freedom Law Center (SFLC) a informé le Copyright Office que les fournisseurs de systèmes d'exploitation utiliseraient le système de démarrage sécurisé UEFI (Unified Firmware Extensible Interface) de manière antivirus. -Compétitif, en collusion avec les fournisseurs de matériel alliés pour exclure les systèmes d'exploitation alternatifs.

Comme Glyn Moody l'a mentionné, Microsoft n'a pas perdu de temps à modifier ses exigences de certification matérielle Windows pour interdire la plupart des systèmes d'exploitation alternatifs sur les périphériques à processeur ARM qui sont publiés avec Windows 8. La Free Software Foundation maintient actuellement un campaña contre cela.

Los Requerimientos de Certificación definen (en la página 116) un modo de inicio seguro “personalizado”, en el que un usuario presente físicamente puede agregar firmas para sistemas operativos alternativos a la base de datos de firmas del sistema, permitiendo que el sistema inicie esos systèmes d'exploitation. Mais pour les appareils ARM, le mode personnalisé est interdit: «Sur les systèmes ARM, il est interdit d'activer le mode personnalisé. Seul le mode standard peut être activé. " Les utilisateurs n'auront pas non plus la possibilité de désactiver simplement le démarrage sécurisé, comme ils le feraient sur des périphériques non basés sur ARM: "La désactivation du démarrage sécurisé NE DOIT PAS être possible sur les systèmes ARM." Entre ces deux exigences, tout appareil ARM livré avec le logo Windows 8 ne pourra jamais exécuter un autre système d'exploitation, à moins qu'il ne soit signé avec une clé préchargée ou qu'une faille de sécurité soit trouvée qui permet aux utilisateurs de réussir le démarrage en toute sécurité.

Alors que UEFI Secure Boot est conçu pour protéger la sécurité des utilisateurs, ces restrictions non standard n'ont rien à voir avec la sécurité. Pour les systèmes non basés sur ARM, Microsoft exige que le mode personnalisé soit activé - une demande incohérente si le mode personnalisé est une menace pour la sécurité. Mais le marché ARM est différent pour Microsoft de trois manières importantes:

Les fabricants de matériel alliés de Microsoft sont différents sur ARM. ARM intéresse Microsoft pour une raison principale: tous les appareils mobiles exécutant le système d'exploitation Windows Phone sont basés sur ARM. En revanche, Intel domine le monde des PC. Là, les exigences de démarrage sécurisé de Microsoft permettent aux utilisateurs d'ajouter des signatures en mode personnalisé ou de désactiver complètement le démarrage sécurisé - ils suivent de près les recommandations du forum UEFI, dont Intel est un membre fondateur. Microsoft n'a pas besoin de prendre en charge les programmes hérités sur les versions Windows d'ARM. Si Microsoft verrouille les systèmes d'exploitation non signés hors des nouveaux PC, cela risquerait d'ennuyer ses propres clients qui préfèrent Windows XP ou Windows 7 (ou, hypothétiquement, Vista). Mais sans ce besoin de prendre en charge les systèmes hérités sur ARM, Microsoft est impatient d'emprisonner les utilisateurs.

Microsoft ne contrôle pas suffisamment le marché des appareils mobiles pour faire craindre un abus de monopole. Bien que Microsoft n'ait pas le monopole sur les PC qu'il avait en 1998, lorsqu'il a été jugé pour violations de monopole, il contrôle toujours environ 90% du marché des systèmes d'exploitation pour PC - cela suffit à les inquiéter qu'en interdisant les systèmes d'exploitation qui Ne soyez pas Windows à partir d'ordinateurs Windows 8, les contrôleurs viennent frapper à votre porte. Mais pour l'instant, il pourrait utiliser son comportement anticoncurrentiel sur les appareils ARM.

source: Technocapsules