美國(guó)PCWorld雜志網(wǎng)站報(bào)道,德國(guó)政府現(xiàn)在非常懷疑Windows 8是美國(guó)國(guó)家安全局(NSA)的木馬,因?yàn)樵絹?lái)越多Windows 8 PC電腦和平板電腦上內(nèi)置的可信平臺(tái)模塊(Trusted Platform Module,簡(jiǎn)稱TPM)給NSA監(jiān)管提供了巨大的后門(mén)。 來(lái)自德國(guó)經(jīng)濟(jì)部的文件顯示,德國(guó)官員對(duì)于TPM 2.0技術(shù)標(biāo)準(zhǔn)的發(fā)展方向感到很不安。自從2006年推出以來(lái),TPM一直被稱為是一種安全技術(shù),但是它的2.0版將會(huì)在每臺(tái)PC電腦上植入一塊芯片,從而完全控制哪些程序可以運(yùn)行,哪些不可以運(yùn)行。 在Windows 8環(huán)境下,這種設(shè)置無(wú)法被更改。這塊芯片還是存儲(chǔ)Windows BitLocker加密圖形數(shù)據(jù)的地方,而且還能夠激活遠(yuǎn)程管理。Windows 8將來(lái)的安全性將建立在TPM 2.0之上,訪問(wèn)它或破壞它的能力對(duì)于任何情報(bào)服務(wù)來(lái)說(shuō)是極有價(jià)值的。 在Trusted Computing Group(可信電腦組)會(huì)議上,德國(guó)官員對(duì)TPM 2.0被濫用的可能表示非常擔(dān)憂,但卻“未被理睬”。上述文件稱,NSA有代表出席會(huì)議,而且“NSA同意”維持該技術(shù)現(xiàn)狀。 德國(guó)官員,包括聯(lián)邦信息安全局(Federal Office for Information Security)成員,得出結(jié)論說(shuō),“使用這種形式的可信計(jì)算技術(shù),是聯(lián)邦政府和重要基礎(chǔ)架構(gòu)運(yùn)營(yíng)商無(wú)法接受的”,它意味著“對(duì)信息技術(shù)的全面統(tǒng)治權(quán)會(huì)喪失殆盡”。 我們總擔(dān)心國(guó)家監(jiān)管的權(quán)力越來(lái)越大,這到底是杞人憂天,還是必要的擔(dān)心呢?直到最近,人們都認(rèn)為是前者。但是,斯諾登事件改變?nèi)藗儬?zhēng)論的角度。NSA如果沒(méi)有能力也肯定有野心來(lái)監(jiān)聽(tīng)互聯(lián)網(wǎng)上的每次通訊活動(dòng)。美國(guó)大公司愿意配合NSA的態(tài)度引起了巨大的爭(zhēng)議。與此同時(shí),微軟與NSA合作,繞開(kāi)其服務(wù)中加密技術(shù)的做法也是有案可查的。 出于成本方面的考慮,TPM很少會(huì)被內(nèi)置于消費(fèi)者PC電腦中。但是,Windows 8的出現(xiàn)有望將TPM 2.0推廣到所有PC電腦上。一些新興的設(shè)備,例如Windows 8平板電腦和某些手機(jī),也可能會(huì)采用TPM技術(shù)。Linux支持英特爾的TPM 1.0,但與2.0不同,它可以從終端上傳和下載。 多年來(lái),有關(guān)安全的討論一直僅限于安全專(zhuān)家之間進(jìn)行。但是,人們對(duì)于監(jiān)管后門(mén)的擔(dān)心突然變成了一個(gè)主流的話題。上個(gè)月,澳大利亞報(bào)告就聲稱,美國(guó)、英國(guó)、加拿大、澳大利亞和新西蘭的情報(bào)服務(wù)就拒絕使用某些PC電腦,因?yàn)閾?dān)心“硬件和固件后門(mén)程序”。 |