Microsoft imporrà il blocco dell'avvio UEFI sui dispositivi ARM

Dopo la controversia generata dalla richiesta di Microsoft di avere il UEFI per Windows 8 startup, la società ripete ancora una volta la storia, questa volta, vietando ai suoi partner che producono e assemblano computer di fornire la possibilità di disabilitare la funzione UEFI sulle architetture ARM se vuoi ottenere il file Certificato di qualità de Microsoft sui tuoi prodotti.

All'inizio di dicembre, il Software Freedom Law Center (SFLC) ha informato il Copyright Office che i fornitori di sistemi operativi avrebbero utilizzato il sistema di avvio protetto UEFI (Unified Firmware Extensible Interface) in modo anti-virus. -competitivo, in collusione con fornitori di hardware alleati per escludere sistemi operativi alternativi.

Come ha detto Glyn Moody, Microsoft non ha perso tempo nel modificare i suoi requisiti di certificazione hardware di Windows per vietare la maggior parte dei sistemi operativi alternativi su dispositivi basati su processori ARM rilasciati con Windows 8. La Free Software Foundation ha attualmente un campaña contro questo.

I Requisiti di certificazione definiscono (a pagina 116) una modalità di avvio sicuro "personalizzata", in cui un utente fisicamente presente può aggiungere firme per sistemi operativi alternativi al database delle firme del sistema, consentendo al sistema di avviare quelli sistemi operativi. Ma per i dispositivi ARM, la modalità personalizzata è vietata: “Sui sistemi ARM, è vietato abilitare la modalità personalizzata. È possibile attivare solo la modalità standard. " Gli utenti non avranno inoltre la possibilità di disabilitare semplicemente Secure Boot, come farebbero sui dispositivi non basati su ARM: "Disabilitare Secure Boot NON DEVE essere possibile sui sistemi ARM". Tra questi due requisiti, qualsiasi dispositivo ARM che viene fornito con il logo di Windows 8 non sarà mai in grado di eseguire un altro sistema operativo, a meno che non sia firmato con una chiave precaricata o venga rilevata una falla di sicurezza che consente agli utenti di passare l'inizio sicuro.

Sebbene UEFI Secure Boot sia progettato per proteggere la sicurezza dell'utente, queste restrizioni non standard non hanno nulla a che fare con la sicurezza. Per i sistemi non basati su ARM, Microsoft richiede l'attivazione della modalità personalizzata, una richiesta incoerente se la modalità personalizzata è una minaccia per la sicurezza. Ma il mercato ARM è diverso per Microsoft in tre modi importanti:

I produttori di hardware alleati di Microsoft sono diversi su ARM. ARM è interessante per Microsoft per un motivo principale: tutti i dispositivi mobili che eseguono il sistema operativo Windows Phone sono basati su ARM. Al contrario, Intel domina il mondo dei PC. Lì, i requisiti di avvio sicuro di Microsoft consentono agli utenti di aggiungere firme in modalità personalizzata o disabilitare completamente l'avvio sicuro: seguono da vicino le raccomandazioni del forum UEFI, di cui Intel è un membro fondatore. Microsoft non ha bisogno di supportare programmi legacy sulle versioni Windows di ARM. Se Microsoft blocca i sistemi operativi non firmati dai nuovi PC, rischierebbe di turbare i propri clienti che preferiscono Windows XP o Windows 7 (o, ipoteticamente, Vista). Ma senza questa necessità di supportare i sistemi legacy su ARM, Microsoft non vede l'ora di imprigionare gli utenti.

Microsoft non controlla abbastanza il mercato dei dispositivi mobili per sollevare preoccupazioni di abuso di monopolio. Sebbene Microsoft non abbia il monopolio sui PC che aveva nel 1998, quando è stata processata per violazioni del monopolio, controlla ancora circa il 90% del mercato dei sistemi operativi per PC - questo è sufficiente per preoccuparli che vietando i sistemi operativi che Non essere Windows dai computer Windows 8, i controller bussano alla tua porta. Ma per ora potrebbe utilizzare il suo comportamento anticoncorrenziale sui dispositivi ARM.

fonte: Technocapsules