211service.com
Il Chip Criptato
IBM ha recentemente annunciato uno sforzo per integrare la sicurezza dei dati nei chip presenti nei telefoni cellulari, PDA e altri dispositivi portatili. Più della metà di tutti i dati non protetti può essere trovata su questi gadget, afferma la società, e la crittografia basata sul software non è sicura come la crittografia integrata nell'hardware.
Alcuni esperti ritengono che la nuova tecnologia di IBM potrebbe essere utile in alcuni casi, ad esempio quando scompare un PDA contenente informazioni riservate e proprietarie. Ma la tecnologia fa anche innervosire coloro che temono che un giorno possa essere utilizzata dalle aziende, in particolare nell'industria dell'intrattenimento, per limitare ulteriormente l'uso da parte delle persone di materiale protetto da copyright. I fornitori di contenuti, si sostiene, potrebbero utilizzare un tale chip per bloccare film, musica o programmi televisivi su un gadget o un computer, impedendone la distribuzione.
Questa nuova tecnologia IBM, chiamata SecureBlue, ha lo scopo di affrontare alcuni dei limiti della sicurezza del software, specialmente nell'elettronica portatile, afferma Guerney Hunt, senior manager per le infrastrutture distribuite, IBM Research. Questo tipo di tecnica di crittografia è stato sviluppato perché è sempre più probabile che questi dispositivi cadano nelle mani sbagliate, afferma. La crittografia software deve essere attivata e disattivata e può essere sconfitta da attacchi software. Ma se la sicurezza e la protezione contro le manomissioni sono incorporate nel chip, dice, le informazioni sensibili non possono essere rimosse senza distruggere il chip.
SecureBlue è un insieme di circuiti di chip che utilizza un tipo comune di crittografia chiamato Advanced Encryption Standard. Quando i dati entrano in un chip con la tecnologia SecureBlue, incontra una fase di elaborazione aggiuntiva che crittografa i dati mentre viaggiano attraverso il chip e su altri componenti del dispositivo come il disco rigido. La crittografia hardware non sostituisce il software di sicurezza, ma aiuta piuttosto a proteggere i dati che altrimenti potrebbero sfuggire al radar del software di sicurezza.
Ad esempio, quando i programmi vengono eseguiti, copiano piccole quantità di informazioni su un disco rigido, dove potrebbero essere archiviate involontariamente, spiega Burt Kaliski, vicepresidente della ricerca presso RSA Security, una società di sicurezza digitale con sede a Bedford, MA. Quando ciò accade, il software di crittografia potrebbe non tenere conto di tutti i dati archiviati sul disco rigido di un dispositivo. Questa è una delle vulnerabilità di un sistema informatico, afferma Kaliski. Ma se i dati vengono crittografati dall'inizio, afferma, la vulnerabilità viene risolta e tutti i dati sono al sicuro nell'hardware del dispositivo. Kaliski aggiunge che andare alla ricerca di resti non crittografati di dati archiviati su dischi rigidi è un attacco molto sofisticato che sarebbe difficile da eseguire.
Ma alcuni osservatori del settore non sono così impressionati. David Wagner, professore di informatica all'Università della California, Berkeley, afferma che la crittografia del chip non affronta la maggior parte dei crimini informatici. La crittografia non è il problema principale che affrontiamo oggi nel campo della sicurezza, afferma; invece, la maggior parte delle minacce proviene da virus, worm e furto di identità online. Ci sono certamente alcune applicazioni che possono trarre vantaggio dall'accelerazione hardware della crittografia, afferma Wagner, ma la maggior parte degli utenti di computer non ha bisogno di queste cose fantasiose. La tecnologia esistente è adeguata per molti scopi.
Uno dei principali usi possibili per la crittografia a livello di chip, secondo Wagner, è impedire che musica e video vengano distribuiti in modi che violano le leggi sul copyright. Quella possibilità è l'elefante nella stanza, dice. Attualmente, la gestione dei diritti digitali (DRM) è programmata in prodotti come CD o DVD e software come iTunes e Windows Media Player. Le politiche DRM di iTunes, ad esempio, limitano il numero di volte in cui un CD può essere copiato.
A seconda del tipo di strumenti DRM utilizzati, sono abbastanza facili da aggirare, afferma Wagner. Tutto quello che devi fare è manomettere il software per rimuovere la funzione che conta il numero di volte in cui un CD è stato masterizzato, spiega. Ma quando il software DRM è accoppiato con hardware crittografato, il software contenente DRM è molto più resistente alla manomissione.
A livello hardware, afferma Wagner, esiste già una tecnologia di crittografia chiamata Trusted Platform Module (TPM), che è un chip aggiuntivo all'interno di un computer che può aiutare a far rispettare le politiche DRM se utilizzato con software compatibile. Un tale chip potrebbe proteggere il software DRM di iTunes o Windows Media Player da eventuali manomissioni. Sebbene il chip TPM non imponga direttamente il DRM, rende molto più difficile bypassare il DRM sul software. Il prossimo sistema operativo di Microsoft, Vista, è progettato per supportare i computer dotati di TPM.
SecureBlue potrebbe offrire una protezione DRM più forte rispetto a TPM, tuttavia, perché la crittografia di IBM è integrata nel processore stesso, invece di risiedere su un chip separato. Ciò consente ai produttori di computer di creare una protezione DRM difficile da sovvertire, afferma Wagner.
Posso certamente immaginare che questa venga commercializzata come una soluzione DRM, afferma Bruce Schneier, fondatore e CTO di Counterpane Internet Security, una società di Mountain View, CA. Costruire la sicurezza su un singolo chip eliminerebbe l'attacco di manomissione sulla connessione tra un chip di sicurezza e un processore separati, dice.
Naturalmente, un DRM più forte per l'hardware del computer ha implicazioni diverse, a seconda di quale lato del dibattito sui diritti digitali ci si trova. Per Hollywood, dice Wagner, la tecnologia sarebbe vantaggiosa perché impedirebbe ai consumatori di copiare musica e distribuirla illegalmente. Tuttavia, una maggiore sicurezza DRM integrata in un computer potrebbe anche limitare il modo in cui le persone utilizzano musica e video, dice, anche quando è legittimo, dalla copia di CD al trasferimento di un film da un computer a un lettore video portatile.
IBM non ha annunciato se i suoi clienti SecureBlue (non divulgati in questo momento) intendono utilizzare i chip come strumento DRM e la società ha anche rifiutato di commentare la questione del DRM.
Ma Wagner di Berkeley afferma che la tecnologia dell'azienda ricorda il tipo di tecnologia che si potrebbe prendere in considerazione se si volesse costruire una protezione DRM più difficile da violare. Se SecureBlue è in grado di dare a Hollywood un maggiore controllo sui computer delle persone, afferma, è probabile che la tecnologia sia piuttosto controversa.