מיקרוסופט תאלץ לחסום אתחול UEFI במכשירי ARM

לאחר המחלוקת שנוצרה על ידי דרישת מיקרוסופט לקבל את UEFI עבור Windows 8 הפעלה, החברה חוזרת על ההיסטוריה, הפעם, ואוסרת על שותפיה המייצרים ומרכיבים מחשבים, לספק אפשרות להשבית את פונקציית UEFI בארכיטקטורות. זרוע אם אתה רוצה להשיג את תעודת איכות de מיקרוסופט על המוצרים שלך.

בתחילת דצמבר, מרכז החוק לחופש התוכנה (SFLC) יעץ למשרד זכויות היוצרים כי ספקי מערכות הפעלה ישתמשו במערכת האתחול המאובטחת UEFI (Unified Firmware Extensible Interface) בצורה אנטי-וירוסית. להוציא מערכות הפעלה חלופיות.

כפי שציין Glyn Moody, מיקרוסופט לא ביזבזה זמן בשינוי דרישות הסמכת החומרה של Windows כדי לאסור על רוב מערכות ההפעלה האלטרנטיביות במכשירים מבוססי מעבד ARM שמשוחררים עם Windows 8. קרן התוכנה החופשית מקיימת כיום מסע נגד זה.

דרישות האישור מגדירות (בעמוד 116) מצב אתחול מאובטח "מותאם אישית", בו משתמש נוכח פיזית יכול להוסיף חתימות למערכות הפעלה חלופיות למאגר חתימת המערכת, ומאפשר למערכת לאתחל מערכות הפעלה אלה. אך עבור מכשירי ARM, מצב מותאם אישית אסור: "במערכות ARM חל איסור להפעיל מצב מותאם אישית. ניתן להפעיל רק את המצב הסטנדרטי. " למשתמשים גם לא תהיה אפשרות להשבית פשוט את האתחול המאובטח, כפי שהיו עושים במכשירים שאינם מבוססי ARM: "השבתת אתחול מאובטח אינה יכולה להיות אפשרית במערכות ARM." בין שתי הדרישות הללו, כל מכשיר ARM שנשלח עם לוגו Windows 8 לעולם לא יוכל להריץ מערכת הפעלה אחרת, אלא אם כן הוא נחתם באמצעות מפתח טעון מראש או שנמצא פגם אבטחה המאפשר למשתמשים לעבור את ההתחלה הבטוחה.

UEFI Secure Boot אמנם נועד להגן על אבטחת המשתמשים, אך למגבלות הלא סטנדרטיות הללו אין שום קשר לביטחון. עבור מערכות שאינן מבוססות ARM, מיקרוסופט דורשת להפעיל מצב מותאם אישית - דרישה לא עקבית אם מצב מותאם אישית הוא איום אבטחה. אך שוק ה- ARM שונה עבור מיקרוסופט בשלוש דרכים חשובות:

יצרניות החומרה בעלות הברית של מיקרוסופט שונות ב- ARM. ARM מעניין את מיקרוסופט מסיבה ראשית אחת: כל המכשירים הניידים שמריצים את מערכת ההפעלה Windows Phone מבוססים על ARM. לעומת זאת, אינטל שולטת בעולם המחשבים. שם, דרישות האתחול המאובטח של מיקרוסופט מאפשרות למשתמשים להוסיף חתימות במצב מותאם אישית או להשבית אתחול מאובטח לחלוטין - הן עוקבות מקרוב אחר ההמלצות של פורום UEFI, שאינטל היא חברה מייסדת בו. מיקרוסופט לא צריכה לתמוך בתוכניות מדור קודם בגירסאות Windows של ARM. אם מיקרוסופט תנעל מערכות הפעלה לא חתומות ממחשבים אישיים חדשים, היא תסכן לעצבן את לקוחותיה המעדיפים את Windows XP או Windows 7 (או, באופן היפותטי, Vista). אך ללא צורך זה לתמוך במערכות מדור קודם ב- ARM, מיקרוסופט להוטה לכלוא משתמשים.

מיקרוסופט לא שולטת מספיק בשוק המכשירים הניידים כדי להעלות חשש להתעללות במונופול. בעוד שלמיקרוסופט אין את המונופול על מחשבים אישיים שהיו לה בשנת 1998, כאשר היא נשפטה בגין הפרות מונופוליסטיות, היא עדיין שולטת בכ -90% מהשוק למערכות הפעלה למחשבים אישיים - זה מספיק כדי לגרום להם להיות מודאגים מכך שאוסרים על מערכות הפעלה ש אל תהיה חלונות ממחשבי חלונות 8 הבקרים מתחילים לדפוק על דלתך. אך לעת עתה היא יכולה להשתמש בהתנהגותה האנטי-תחרותית במכשירי ARM.

מקור: טכנוקפסולות