Microsoft va forța blocarea pornirii UEFI pe dispozitivele ARM

După controversa generată de cerința Microsoft de a avea UEFI pentru ce Ferestre 8 la pornire, compania repetă din nou istoria, de data aceasta, interzicând partenerilor săi care realizează și asamblează computere să ofere opțiunea de a dezactiva funcția UEFI pe arhitecturi ARM dacă doriți să obțineți Certificat de calitate de Microsoft pe produsele dvs.

La începutul lunii decembrie, Software Freedom Law Center (SFLC) a informat Biroul drepturilor de autor că furnizorii de sisteme de operare vor folosi sistemul de încărcare securizat UEFI (Unified Firmware Extensible Interface) într-un mod antivirus. -competitiv, colaborând cu furnizorii de hardware aliați pentru a exclude sistemele de operare alternative.

După cum a menționat Glyn Moody, Microsoft nu a pierdut timp în modificarea cerințelor de certificare hardware Windows pentru a interzice majoritatea sistemelor de operare alternative pe dispozitivele bazate pe procesor ARM care sunt lansate cu Windows 8. Free Software Foundation are în prezent un campanie împotriva acestui lucru.

Cerințele de certificare definesc (la pagina 116) un mod de încărcare sigur „personalizat”, în care un utilizator prezent fizic poate adăuga semnături pentru sisteme de operare alternative la baza de date a semnăturilor sistemului, permițând sistemului să le booteze. sisteme de operare. Dar pentru dispozitivele ARM, modul personalizat este interzis: „Pe sistemele ARM, este interzisă activarea modului personalizat. Numai modul standard poate fi activat. " De asemenea, utilizatorii nu vor avea opțiunea de a dezactiva pur și simplu Secure Boot, așa cum ar face pe dispozitivele care nu sunt bazate pe ARM: „Dezactivarea Secure Boot NU TREBUIE posibilă pe sistemele ARM”. Între aceste două cerințe, orice dispozitiv ARM care este livrat cu sigla Windows 8 nu va putea rula niciodată un alt sistem de operare, cu excepția cazului în care este semnat cu o cheie preîncărcată sau se constată o eroare de securitate care permite utilizatorilor să treacă începutul sigur.

În timp ce UEFI Secure Boot este conceput pentru a proteja securitatea utilizatorului, aceste restricții non-standard nu au nicio legătură cu securitatea. Pentru sistemele care nu sunt bazate pe ARM, Microsoft cere ca modul personalizat să fie activat - o cerere inconsistentă dacă modul personalizat reprezintă o amenințare la adresa securității. Dar piața ARM este diferită pentru Microsoft în trei moduri importante:

Producătorii de hardware aliați ai Microsoft sunt diferiți pe ARM. ARM este de interes pentru Microsoft dintr-un motiv principal: toate dispozitivele mobile care rulează sistemul de operare Windows Phone se bazează pe ARM. În schimb, Intel domină lumea computerelor. Acolo, cerințele de boot securizate ale Microsoft permit utilizatorilor să adauge semnături în modul personalizat sau să dezactiveze complet boot-ul securizat - urmează îndeaproape recomandările forumului UEFI, al cărui membru Intel este membru fondator. Microsoft nu trebuie să accepte programe vechi pe versiunile Windows ale ARM. Dacă Microsoft blochează sistemele de operare nesemnate de pe computerele noi, ar risca să-și supere propriii clienți care preferă Windows XP sau Windows 7 (sau, ipotetic, Vista). Dar fără această nevoie de a sprijini sistemele vechi pe ARM, Microsoft dorește să închidă utilizatorii.

Microsoft nu controlează suficient piața dispozitivelor mobile pentru a ridica îngrijorarea privind abuzul de monopol. În timp ce Microsoft nu are monopolul pe PC pe care îl avea în 1998, când a fost încercat pentru încălcări ale monopolului, controlează în continuare aproximativ 90% din piața sistemelor de operare pentru PC - acest lucru este suficient pentru a-i face îngrijorați că prin interzicerea sistemelor de operare care Nu fiți Windows de pe computerele Windows 8, controlerele vin la ușă. Dar deocamdată ar putea folosi comportamentul său anticoncurențial pe dispozitivele ARM.

Fuente: Tehnocapsule