Hispanopedia Wiki
Articulo de referencia

Base de computación segura de próxima generación

NGSCB divide esencialmente el sistema operativo en dos modos distintos. El modo no confiable consta de aplicaciones tradicionales, Windows y sus componentes. El modo confiable e...

Hispanopedia WikiContenido en espanolLectura gratuita
NGSCB divide esencialmente el sistema operativo en dos modos distintos. El modo no confiable consta de aplicaciones tradicionales, Windows y sus componentes. El modo confiable es el entorno introducido por NGSCB y consta de un nuevo componente de software llamado Nexus que proporciona a las aplicaciones de NGSCB (agentes de computación Nexus) funciones relacionadas con la seguridad.

La Next-Generation Secure Computing Base ( NGSCB ; nombre en clave Palladium [ 1 ] y también conocida como Trusted Windows [ 2 ] ) es una arquitectura de software diseñada por Microsoft que afirmaba proporcionar a los usuarios del sistema operativo Windows mayor privacidad , seguridad e integridad del sistema . Fue una iniciativa para implementar conceptos de Trusted Computing en Windows. [ 3 ] [ 4 ] NGSCB fue el resultado de años de investigación y desarrollo dentro de Microsoft para crear una solución de computación segura que igualara la seguridad de plataformas cerradas como los decodificadores, al tiempo que preservaba la retrocompatibilidad , la flexibilidad y la apertura del sistema operativo Windows . [ 5 ] [ 6 ] [ 7 ] El principal objetivo declarado de Microsoft con NGSCB era "proteger el software del software". [ 5 ]

NGSCB, que formaba parte de la iniciativa Trustworthy Computing cuando se presentó en 2002, se integraría con Windows Vista , entonces conocido como "Longhorn". [ 1 ] NGSCB se basaba en hardware diseñado por el Trusted Computing Group para producir un entorno de operación paralelo alojado por un nuevo hipervisor (denominado una especie de núcleo en la documentación) llamado "Nexus", que coexistía con Windows y proporcionaba a las nuevas aplicaciones características como el aislamiento de procesos basado en hardware , el cifrado de datos basado en mediciones de integridad, la autenticación de una máquina local o remota o la configuración del software, y rutas cifradas para la autenticación de usuarios y la salida de gráficos. [ 3 ] [ 8 ] NGSCB facilitaría la creación y distribución de políticas de gestión de derechos digitales (DRM) relativas al uso de la información. [ 9 ]

NGSCB fue objeto de mucha controversia durante su desarrollo, con críticos que sostenían que impondría restricciones a los usuarios, fomentaría la dependencia del proveedor , impediría la ejecución de software de código abierto y socavaría los derechos de uso justo . Fue demostrado por primera vez por Microsoft en WinHEC 2003 [ 10 ] antes de someterse a una revisión en 2004 que permitiría que las aplicaciones anteriores se beneficiaran de su funcionalidad. [ 11 ] Los informes indicaron en 2005 que Microsoft cambiaría sus planes con NGSCB para poder lanzar Windows Vista en el año límite autoimpuesto, 2006; en cambio, Microsoft lanzaría solo una parte de la arquitectura, BitLocker , que puede usar opcionalmente el Módulo de plataforma segura para validar la integridad de los archivos de arranque y del sistema antes del inicio del sistema operativo. [ 12 ] El desarrollo de NGSCB se extendió aproximadamente una década antes de su cancelación, [ 6 ] [ 13 ] el período de desarrollo más largo de una característica importante destinada a Windows Vista.

NGSCB se diferenció de las tecnologías que Microsoft presentó como "pilares de Windows Vista" —Windows Presentation Foundation , Windows Communication Foundation y WinFS— durante su desarrollo en que no se construyó con .NET Framework y no se centró en el desarrollo de software de código administrado . [ 8 ] [ 14 ] NGSCB aún no se ha materializado por completo; sin embargo, algunos aspectos están disponibles en características como BitLocker de Windows Vista, Measured Boot y UEFI de Windows 8 , [ 15 ] Certificate Attestation de Windows 8.1 , [ 16 ] Device Guard de Windows 10. [ 17 ] y Device Encryption en las ediciones de Windows 11 Home, con TPM 2.0 obligatorio para la instalación.

Historia

Desarrollo temprano

Peter Biddle interviene en la conferencia ETech en 2007.

El desarrollo de NGSCB comenzó en 1997 después de que Peter Biddle concibiera nuevas formas de proteger el contenido en las computadoras personales. [ 1 ] [ 18 ] [ 19 ] [ 20 ] Biddle solicitó la ayuda de miembros de la división de Microsoft Research y otros colaboradores principales que finalmente incluyeron a Blair Dillaway, Brian LaMacchia , Bryan Willman, Butler Lampson , John DeTreville, John Manferdelli, Marcus Peinado y Paul England. [ 21 ] Adam Barr, un antiguo empleado de Microsoft que trabajó para asegurar la función de arranque remoto durante el desarrollo de Windows 2000, fue contactado por Biddle y sus colegas durante su mandato con una iniciativa conocida tentativamente como "Trusted Windows", que tenía como objetivo proteger el contenido de los DVD para que no se copiara. Con este fin, Lampson propuso el uso de un hipervisor para ejecutar un sistema operativo limitado dedicado a la reproducción de DVD junto con Windows 2000. [ 22 ] Posteriormente, en 1999, England, DeTreville y Lampson presentaron patentes para un sistema operativo DRM; [ 23 ] [ 24 ] Lampson señaló que estas patentes eran para NGSCB. [ 25 ] En 1999, Biddle y sus colegas se dieron cuenta de que NGSCB era más aplicable a la privacidad y la seguridad que a la protección de contenido, y Microsoft dio luz verde formalmente al proyecto en octubre de 2001. [ 1 ] [ 19 ] [ 20 ] [ 26 ]

Durante WinHEC 1999, Biddle habló sobre la intención de crear una arquitectura "confiable" para Windows para aprovechar el nuevo hardware para promover la confianza y la seguridad, al tiempo que se preservaba la compatibilidad con versiones anteriores del software. [ 27 ] El 11 de octubre de 1999, se formó la Trusted Computing Platform Alliance , un consorcio de varias empresas tecnológicas, incluidas Compaq , Hewlett-Packard , IBM , Intel y Microsoft, en un esfuerzo por promover la confianza y la seguridad de la informática personal. [ 28 ] La TCPA publicó especificaciones detalladas para una plataforma de computación confiable con énfasis en características como la validación de código y el cifrado basado en mediciones de integridad, el almacenamiento de claves basado en hardware y la autenticación de máquinas; estas características requerían un nuevo componente de hardware diseñado por la TCPA llamado "Módulo de plataforma confiable" (denominado "Componente de soporte de seguridad", [ 9 ] "Coprocesador de seguridad", [ 5 ] o "Procesador de soporte de seguridad" [ 5 ] en la documentación inicial de NGSCB).

En WinHEC 2000, Microsoft publicó una presentación técnica sobre la protección de la privacidad, la seguridad y la propiedad intelectual titulada "Privacidad, seguridad y contenido en plataformas Windows", que se centró en convertir Windows en una "plataforma de confianza" para la seguridad informática, el contenido del usuario y la privacidad del usuario. Cabe destacar en la presentación la afirmación de que "no hay diferencia entre la protección de la privacidad, la seguridad informática y la protección del contenido": "las garantías de confianza deben ser universalmente ciertas". [ 2 ] Microsoft reiteró estas afirmaciones en WinHEC 2001. [ 29 ] NGSCB pretendía proteger todas las formas de contenido, a diferencia de los esquemas tradicionales de gestión de derechos que se centran únicamente en la protección de pistas de audio o películas en lugar de los usuarios que tienen el potencial de proteger, lo que lo hacía, en palabras de Biddle, "igualitario". [ 2 ] [ 30 ]

Como "Palladium"

Microsoft realizó su primera revisión de diseño para NGSCB en abril de 2002, con aproximadamente 37 empresas bajo un acuerdo de confidencialidad . [ 19 ] NGSCB fue presentado públicamente bajo su nombre en clave "Palladium" en un artículo de junio de 2002 de Steven Levy para Newsweek que se centró en su diseño, conjunto de características y origen. [ 31 ] [ 32 ] Levy describió brevemente las características potenciales: control de acceso, autenticación, autorización, DRM, cifrado, así como protección contra correo basura y malware , con ejemplos de políticas como correo electrónico accesible solo para un destinatario previsto y documentos de Microsoft Word legibles solo durante una semana después de su creación; [ 1 ] Microsoft luego publicó una guía aclarando que estas afirmaciones eran hiperbólicas; es decir, que NGSCB no aplicaría intrínsecamente la protección de contenido, ni protegería contra correo basura o malware. En cambio, proporcionaría una plataforma en la que los desarrolladores podrían crear nuevas soluciones que no existían aislando aplicaciones y almacenando secretos para ellas. [ 9 ] Microsoft no estaba seguro de si "exponer la función en el Panel de control o presentarla como una utilidad separada", pero NGSCB sería una solución opcional, deshabilitada por defecto. [ 33 ]

Más tarde, Microsoft PressPass entrevistó a John Manferdelli, quien reiteró y amplió muchos de los puntos clave discutidos en el artículo de Newsweek . Manferdelli lo describió como una plataforma evolutiva para Windows en julio, articulando cómo "'Palladium' no requerirá DRM, y DRM no requerirá 'Palladium'". [ 26 ] En agosto, Microsoft buscó un gerente de programa de grupo para ayudar a liderar el desarrollo de varias tecnologías de Microsoft, incluyendo NGSCB. [ 34 ] Paul Otellini anunció el soporte de Intel para NGSCB con un conjunto de chipset, plataforma y procesador con nombre en clave " LaGrande " en el Intel Developer Forum 2002, [ 35 ] [ 36 ] que proporcionaría una base de hardware NGSCB y preservaría la retrocompatibilidad con software anterior. [ 37 ]

Como NGSCB

NGSCB se conocía como "Palladium" hasta el 24 de enero de 2003, cuando Microsoft anunció que se le había cambiado el nombre a "Next-Generation Secure Computing Base". El director del proyecto, Mario Juarez, declaró que este nombre se eligió para evitar acciones legales por parte de una empresa no identificada que había adquirido los derechos del nombre "Palladium", así como para reflejar el compromiso de Microsoft con NGSCB en la próxima década. Juarez reconoció que el nombre anterior era controvertido, pero negó que Microsoft lo hubiera cambiado para eludir las críticas. [ 38 ]

La Trusted Computing Platform Alliance fue reemplazada por el Trusted Computing Group en abril de 2003. [ 39 ] Un objetivo principal del nuevo consorcio era producir una especificación de Trusted Platform Module (TPM) compatible con NGSCB; la especificación anterior, TPM 1.1, no cumplía con sus requisitos. [ 19 ] [ 40 ] TPM 1.2 fue diseñado para cumplir con NGSCB [ 41 ] e introdujo muchas características para dichas plataformas. [ 42 ] La primera especificación de TPM 1.2, Revisión 62, se publicó en 2003. [ 43 ]

Biddle enfatizó en junio de 2003 que los proveedores de hardware y los desarrolladores de software eran vitales para NGSCB. [ 44 ] Microsoft demostró públicamente NGSCB por primera vez en WinHEC 2003, [ 10 ] [ 45 ] [ 46 ] donde protegía los datos en memoria de un atacante; impedía el acceso a —y alertaba al usuario de— una aplicación que había sido modificada; e impedía que una herramienta de administración remota capturara una conversación de mensajería instantánea . [ 47 ] [ 48 ] A pesar del deseo de Microsoft de demostrar NGSCB en hardware, [ 49 ] se requirió la emulación de software ya que había pocos componentes de hardware disponibles. [ 48 ] Biddle reiteró que NGSCB era un conjunto de mejoras evolutivas para Windows, basando esta evaluación en la compatibilidad con versiones anteriores preservada y los conceptos empleados en uso antes de su desarrollo, pero dijo que las capacidades y los escenarios que permitiría serían revolucionarios. [ 50 ] Microsoft también reveló su hoja de ruta plurianual para NGSCB, [ 51 ] con el próximo hito importante de desarrollo programado para la Conferencia de Desarrolladores Profesionales , [ 48 ] [ 52 ] indicando que las versiones posteriores se lanzarían simultáneamente con las compilaciones de prelanzamiento de Windows Vista; sin embargo, los informes de noticias sugirieron que NGSCB no se integraría con Windows Vista cuando se lanzara, sino que estaría disponible como un software separado para el sistema operativo. [ 53 ]

Microsoft también anunció detalles relacionados con la adopción y el despliegue de NGSCB en WinHEC 2003, afirmando que crearía una nueva propuesta de valor para los clientes sin aumentar significativamente el costo de las computadoras; la adopción de NGSCB durante el año de su lanzamiento introductorio no se anticipó y no se esperaba soporte inmediato para servidores. [ 54 ] [ 55 ] El último día de la conferencia, Biddle dijo que NGSCB necesitaba proporcionar a los usuarios una forma de diferenciar entre ventanas seguras y no seguras, que una ventana segura debería ser "notablemente diferente" para ayudar a proteger a los usuarios de ataques de suplantación ; [ 53 ] Nvidia fue el primero en anunciar esta característica. [ 56 ] WinHEC 2003 representó un hito importante en el desarrollo de NGSCB. Microsoft dedicó varias horas a presentaciones y publicó numerosos documentos técnicos, [ 57 ] [ 58 ] [ 59 ] y empresas como Atmel , [ 60 ] Comodo Group , [ 61 ] [ 62 ] Fujitsu , [ 61 ] y SafeNet [ 63 ] [ 64 ] produjeron hardware preliminar para la demostración. Microsoft también presentó NGSCB en varios campus de EE. UU. en California y en Nueva York en junio de 2003. [ 52 ] [ 65 ]

La hoja de ruta de Microsoft para NGSCB, tal como se reveló durante WinHEC 2003.

NGSCB was among the topics discussed during Microsoft's PDC 2003 with a pre-beta software development kit, known as the Developer Preview, being distributed to attendees.[10] The Developer Preview was the first time that Microsoft made NGSCB code available to the developer community and was offered by the company as an educational opportunity for NGSCB software development.[66] With this release, Microsoft stated that it was primarily focused on supporting business and enterprise applications and scenarios with the first version of the NGSCB scheduled to ship with Windows Vista, adding that it intended to address consumers with a subsequent version of the technology, but did not provide an estimated time of delivery for this version.[8][66] At the conference, Jim Allchin said that Microsoft was continuing to work with hardware vendors so that they would be able to support the technology,[67] and Bill Gates expected a new generation of central processing units (CPUs) to offer full support.[68] Following PDC 2003, NGSCB was demonstrated again on prototype hardware during the annual RSA Security conference in November.[69]

Microsoft announced at WinHEC 2004 that it would revise NSCB in response to feedback from customers and independent software vendors who did not desire to rewrite their existing programs in order to benefit from its functionality;[11][70] the revision would also provide more direct support for Windows with protected environments for the operating system, its components, and applications, instead of it being an environment to itself and new applications.[71] The NGSCB secure input feature would also undergo a significant revision based on cost assessments, hardware requirements, and usability issues of the previous implementation.[72] There were subsequent reports that Microsoft would cease developing NGSCB;[73][74] Microsoft denied these reports and reaffirmed its commitment to delivery.[14][75] Additional reports published later that year suggested that Microsoft would make even additional changes based on feedback from the industry.[6][76]

La ausencia de actualizaciones continuas de Microsoft sobre el progreso de NGSCB en 2005 provocó que los expertos de la industria especularan que NGSCB había sido cancelado. [ 77 ] En el evento Microsoft Management Summit, Steve Ballmer dijo que la compañía se basaría en la base de seguridad que había comenzado con NGSCB para crear un nuevo conjunto de tecnologías de virtualización para Windows, [ 78 ] que más tarde serían Hyper-V . Los informes durante WinHEC 2005 indicaron que Microsoft redujo sus planes para NGSCB, para poder lanzar Windows Vista —que ya había estado plagado de numerosos retrasos e incluso un "reinicio del desarrollo"— dentro de un plazo razonable; en lugar de aislar componentes, NGSCB ofrecería "Inicio seguro" ("Cifrado de unidad BitLocker") para cifrar volúmenes de disco y validar tanto el firmware de prearranque como los componentes del sistema operativo. [ 12 ] [ 79 ] [ 80 ] [ 81 ] Microsoft tenía la intención de entregar otros aspectos de NGSCB más adelante. [ 3 ] Jim Allchin afirmó que NGSCB "combinaría hardware y software para obtener una mayor seguridad", lo cual fue fundamental en el desarrollo de BitLocker. [ 81 ]

Arquitectura y detalles técnicos

Un sistema completo de Computación Confiable basado en Microsoft constará no solo de componentes de software desarrollados por Microsoft, sino también de componentes de hardware desarrollados por el Grupo de Computación Confiable. La mayoría de las funciones introducidas por NGSCB dependen en gran medida de hardware especializado, por lo que no funcionarán en PC anteriores a 2004.

En las especificaciones actuales de Trusted Computing, existen dos componentes de hardware: el Trusted Platform Module (TPM), que proporciona almacenamiento seguro de claves criptográficas y un coprocesador criptográfico seguro, y una función de memoria protegida en la CPU. En NGSCB, existen dos componentes de software: Nexus, un núcleo de seguridad que forma parte del sistema operativo y que proporciona un entorno seguro (modo Nexus) para la ejecución de código confiable, y los Nexus Computing Agents (NCA), módulos confiables que se ejecutan en modo Nexus dentro de las aplicaciones compatibles con NGSCB.

Almacenamiento seguro y certificación

En el momento de la fabricación, se genera una clave criptográfica que se almacena en el TPM. Esta clave nunca se transmite a ningún otro componente, y el TPM está diseñado de tal manera que resulta extremadamente difícil recuperarla mediante ingeniería inversa o cualquier otro método, incluso para el propietario. Las aplicaciones pueden enviar datos cifrados con esta clave para que el TPM los descifre, pero este solo lo hará bajo ciertas condiciones estrictas. En concreto, los datos descifrados solo se enviarán a aplicaciones autenticadas y de confianza, y solo se almacenarán en memoria protegida, lo que los hace inaccesibles para otras aplicaciones y el sistema operativo. Aunque el TPM solo puede almacenar una única clave criptográfica de forma segura, es posible, por extensión, almacenar de forma segura datos arbitrarios cifrándolos de manera que solo puedan descifrarse utilizando la clave almacenada de forma segura.

El TPM también puede generar una firma criptográfica basada en su clave oculta. Esta firma puede ser verificada por el usuario o por cualquier tercero, por lo que puede utilizarse para certificar de forma remota que el equipo se encuentra en un estado seguro.

Memoria velada

NGSCB también se basa en una función de memoria protegida proporcionada por la CPU. Los datos dentro de la memoria protegida solo pueden ser accedidos por la aplicación a la que pertenecen, y no por ninguna otra aplicación ni por el sistema operativo. Las funciones de autenticación del TPM se pueden usar para confirmar a una aplicación de confianza que realmente se está ejecutando en memoria protegida; por lo tanto, es muy difícil para cualquiera, incluso para el propietario, engañar a una aplicación de confianza para que se ejecute fuera de la memoria protegida. Esto, a su vez, hace que la ingeniería inversa de una aplicación de confianza sea extremadamente difícil.

Aplicaciones

Las aplicaciones compatibles con NGSCB deben dividirse en dos partes distintas: el NCA, un módulo de confianza con acceso a una interfaz de programación de aplicaciones (API) limitada, y una parte no confiable, que tiene acceso a la API completa de Windows. Todo el código que utilice funciones de NGSCB debe ubicarse dentro del NCA.

La razón de esta división radica en que la API de Windows se ha desarrollado a lo largo de muchos años y, como resultado, es extremadamente compleja y difícil de auditar en busca de fallos de seguridad. Para maximizar la seguridad, se requiere que el código de confianza utilice una API más pequeña y cuidadosamente auditada. Cuando la seguridad no es primordial, se puede utilizar la API completa.

Usos y escenarios

NGSCB permite nuevas categorías de aplicaciones y escenarios. Entre los ejemplos de uso citados por Microsoft se incluyen políticas de control de acceso descentralizadas; servicios de gestión de derechos digitales para consumidores, proveedores de contenido y empresas; conversaciones de mensajería instantánea y transacciones en línea protegidas ; y formas más seguras de cumplimiento de la salud de las máquinas, autenticación de red y acceso remoto. [ 5 ] El acceso a redes privadas virtuales protegido por NGSCB fue uno de los primeros escenarios previstos por Microsoft. [ 82 ] NGSCB también puede fortalecer los mecanismos de actualización de software, como los del software antivirus o Windows Update . [ 83 ]

Un escenario de privacidad inicial de NGSCB concebido por Microsoft es el "escenario de compra de vino", donde un usuario puede realizar una transacción de forma segura con un comerciante en línea sin revelar información de identificación personal durante la transacción. [ 84 ] Con el lanzamiento de la versión preliminar para desarrolladores de NGSCB durante la PDC 2003, Microsoft enfatizó las siguientes aplicaciones y escenarios empresariales: firma de documentos , visualización segura de datos, mensajería instantánea segura y complementos seguros para correo electrónico. [ 8 ]

"El concepto de identidad de máquina te da la capacidad de hacer cosas como fortalecer las actualizaciones de antivirus porque puedes empezar a crear circunstancias donde creas una pequeña partición segura, o un espacio seguro dentro de la PC, lo que te permite hacer cosas como sortear los rootkits. [...] Gran parte de lo que está sucediendo en la carrera armamentística de seguridad actual es un intento de subvertir un sistema operativo para que deje de comportarse de la manera en que fue diseñado o como el usuario quiere, sin que el usuario lo sepa, ¿verdad? Y en otros casos, se trata de crear un usuario falso que luego hace cosas en tu nombre, que en realidad no son en tu nombre: gasta tu dinero, regala tus datos, regala información de identificación personal. Así que cualquier cosa que te permita crear una combinación de identidad más fuerte e inmutable como: "esta es la máquina , este es el software , este es el sistema operativo , este es el servicio , este es el usuario " es algo que puede beneficiar a los usuarios porque las cosas que funcionan para infiltrarse en esos espacios son menos efectivas."

— Peter Biddle. [ 83 ]

Escenarios de WinHEC 2004

Durante WinHEC 2004, Microsoft reveló dos características basadas en su revisión de NGSCB, Cornerstone y Code Integrity Rooting: [ 71 ]

  • Cornerstone protegería la información de inicio de sesión y autenticación del usuario transmitiéndola de forma segura a los componentes de Windows protegidos por NGSCB para su validación, finalizando el proceso de autenticación del usuario al liberar el acceso a la clave SYSKEY si la validación era exitosa. Su objetivo era proteger los datos de los portátiles perdidos o robados para evitar que piratas informáticos o ladrones accedieran a ellos, incluso si habían realizado un ataque basado en software o iniciado un sistema operativo alternativo. [ 71 ]
  • El rooteo de integridad de código validaría los archivos de arranque y del sistema antes del inicio de Microsoft Windows. Si la validación de estos componentes fallara, la clave SYSKEY no se liberaría. [ 71 ]

BitLocker es la combinación de estas características; "Cornerstone" era el nombre en clave de BitLocker, [ 85 ] [ 86 ] y BitLocker valida el firmware previo al arranque y los componentes del sistema operativo antes del arranque, lo que protege a SYSKEY del acceso no autorizado; una validación fallida prohíbe el acceso a un sistema protegido. [ 87 ] [ 88 ]

Recepción

La reacción a NGSCB después de su presentación por Newsweek fue mayoritariamente negativa. Si bien sus características de seguridad fueron elogiadas, [ 89 ] [ 90 ] los críticos sostuvieron que NGSCB podría usarse para imponer restricciones a los usuarios; [ 90 ] [ 91 ] [ 92 ] [ 93 ] [ 94 ] bloquear a los proveedores de software de la competencia; [ 91 ] [ 95 ] [ 94 ] [ 96 ] y socavar los derechos de uso justo y el software de código abierto como Linux . [ 94 ] [ 97 ] [ 98 ] La caracterización de NGSCB por parte de Microsoft como una tecnología de seguridad fue objeto de críticas ya que su origen se centró en DRM. [ 68 ] [ 99 ] El anuncio de NGSCB se produjo pocos años después de que Microsoft fuera acusada de prácticas anticompetitivas durante el caso antimonopolio Estados Unidos contra Microsoft Corporation , un detalle que puso en tela de juicio las intenciones de la empresa con respecto a la tecnología: NGSCB fue vista como un esfuerzo de la empresa para mantener su dominio en la industria de la informática personal. [ 100 ] La noción de una arquitectura de "Windows confiable" —que implicaba que Windows en sí mismo no era confiable— también sería una fuente de controversia dentro de la propia empresa. [ 101 ]

Tras la presentación de NGSCB, Microsoft fue comparada frecuentemente con el Gran Hermano , un dictador opresor de un estado totalitario en la novela distópica de George Orwell , 1984. El asesor legislativo del Centro de Información sobre Privacidad Electrónica , Chris Hoofnagle , describió la caracterización que Microsoft hizo de NGSCB como "orwelliana". [ 102 ] Los premios Big Brother Awards otorgaron a Microsoft un premio debido a NGSCB. [ 84 ] Bill Gates abordó estos comentarios en una conferencia sobre seguridad nacional afirmando que NGSCB "puede hacer que nuestro país sea más seguro y, al mismo tiempo, prevenir la visión de pesadilla de George Orwell". [ 103 ] Steven Levy, el autor que reveló la existencia de NGSCB, afirmó en un artículo de primera plana de Newsweek en 2004 que NGSCB podría eventualmente conducir a una "infraestructura de información que fomente la censura, la vigilancia y la supresión del impulso creativo, donde el anonimato esté prohibido y se rinda cuentas de cada centavo gastado". [ 104 ] Sin embargo, Microsoft describió un escenario habilitado por NGSCB que permite a un usuario realizar una transacción sin revelar información de identificación personal. [ 84 ]

Ross Anderson de la Universidad de Cambridge fue uno de los críticos más acérrimos de NGSCB y de Trusted Computing. Anderson alegó que las tecnologías fueron diseñadas para satisfacer los requisitos de las agencias federales; permitir que los proveedores de contenido y otros terceros monitorearan o eliminaran datos de forma remota en las máquinas de los usuarios; usar listas de revocación de certificados para asegurar que solo se pudiera copiar el contenido considerado "legítimo"; y usar identificadores únicos para revocar o validar archivos; comparó esto con los intentos de la Unión Soviética de "registrar y controlar todas las máquinas de escribir y máquinas de fax ". [ 94 ] [ 105 ] Anderson también afirmó que el TPM podía controlar la ejecución de aplicaciones en la máquina de un usuario y, debido a esto, le otorgó el nombre despectivo de "Fritz Chip" en referencia al senador estadounidense Ernest "Fritz" Hollings , quien recientemente había propuesto legislación DRM como la Ley de Promoción de la Banda Ancha y la Televisión Digital para el Consumidor para dispositivos electrónicos de consumo . El informe de Anderson fue citado extensamente en los medios de comunicación y apareció en publicaciones como BBC News , [ 106 ] The New York Times , [ 107 ] y The Register . [ 108 ] David Safford de IBM Research afirmó que Anderson presentó varios errores técnicos en su informe, a saber, que las capacidades propuestas no existían en ninguna especificación y que muchas estaban fuera del alcance del diseño de una plataforma confiable. [ 109 ] Posteriormente, Anderson alegó que BitLocker fue diseñado para facilitar la gestión de derechos digitales (DRM) y bloquear el software de la competencia en un sistema cifrado, [ 110 ] y, a pesar de su alegación de que NGSCB fue diseñado para agencias federales, abogó por que Microsoft agregara una puerta trasera a BitLocker. [ 111 ] Richard Stallman , fundador del Proyecto GNU y de la Fundación del Software Libre , [ 112 ] expresó sentimientos similares.quienes alegaron que las tecnologías de Trusted Computing fueron diseñadas para imponer DRM y evitar que los usuarios ejecutaran software sin licencia. En 2015, Stallman afirmó que "el TPM ha demostrado ser un fracaso total" para DRM y que "hay razones para pensar que no será factible utilizarlos para DRM". [ 112 ]

"No vamos a utilizar Palladium para enfadar a nuestros clientes, nuestra gente favorita."

— Peter Biddle [ 113 ]

Después de la publicación del informe de Anderson, Microsoft declaró en una FAQ de NGSCB que "las mejoras a Windows bajo la arquitectura NGSCB no tienen ningún mecanismo para filtrar contenido, ni proporcionan un mecanismo para buscar proactivamente en Internet contenido 'ilegal' [...] Microsoft se opone firmemente a poner 'funciones de vigilancia' en PC conscientes de nexus y no tiene intención de hacerlo" y que la idea estaba en oposición directa con los objetivos de diseño establecidos para NGSCB, que fue "construido sobre la premisa de que no se impondrá ninguna política que no sea aprobada por el usuario". [ 9 ] También se plantearon preocupaciones sobre el TPM de NGSCB en que usaría lo que son esencialmente identificadores de máquina únicos, [ 5 ] lo que generó comparaciones con el número de serie del procesador Intel Pentium III , un número de identificación de hardware único de la década de 1990 visto como un riesgo para la privacidad del usuario final. [ 94 ] [ 114 ] [ 115 ] Sin embargo, NGSCB exige que la divulgación o el uso de las claves proporcionadas por el TPM se base únicamente en la discreción del usuario; [ 9 ] [ 41 ] en contraste, el Pentium III de Intel incluía un número de serie único que potencialmente podía revelarse a cualquier aplicación. [ 116 ] NGSCB, también a diferencia del Pentium III de Intel, proporcionaría características opcionales para permitir que los usuarios se identificaran indirectamente ante solicitantes externos. [ 9 ]

En respuesta a las preocupaciones de que NGSCB quitaría el control a los usuarios en beneficio de los proveedores de contenido, Bill Gates afirmó que estos últimos deberían "proporcionar su contenido en formatos fácilmente accesibles o, de lo contrario, terminará fomentando la piratería". [ 117 ] Bryan Willman, Marcus Peinado, Paul England y Peter Biddle —cuatro ingenieros de NGSCB— se dieron cuenta desde el principio del desarrollo de NGSCB de que el DRM acabaría fracasando en sus esfuerzos por prevenir la piratería. [ 101 ] En 2002, el grupo publicó un documento titulado "La Darknet y el futuro de la distribución de contenido" que describía cómo los mecanismos de protección de contenido son demostrablemente inútiles. [ 118 ] La premisa del documento circuló dentro de Microsoft a finales de la década de 1990 y fue fuente de controversia dentro de Microsoft; Biddle afirmó que la empresa casi rescindió su contrato laboral como resultado de la publicación del documento. [ 101 ] Un informe de 2003 publicado por investigadores de la Universidad de Harvard sugirió que NGSCB y tecnologías similares podrían facilitar la distribución segura de contenido con derechos de autor a través de redes peer-to-peer . [ 119 ] [ 120 ]

No todas las evaluaciones fueron negativas. Paul Thurrott elogió a NGSCB, afirmando que era "la iniciativa de Computación Confiable de Microsoft hecha realidad" y que "formaría la base de los sistemas informáticos de próxima generación". [ 121 ] Scott Bekker de Redmond Magazine afirmó que NGSCB fue malinterpretada debido a su controversia y que parecía ser una "defensa prometedora y controlada por el usuario contra intrusiones de privacidad y violaciones de seguridad". [ 89 ] En febrero de 2004, In-Stat/MDR, editora del Microprocessor Report, otorgó a NGSCB su premio a la Mejor Tecnología. [ 122 ] Malcolm Crompton, Comisionado de Privacidad de Australia , declaró que "NGSCB tiene un gran potencial para mejorar la privacidad [...] Microsoft ha reconocido que hay un problema de privacidad [...] todos deberíamos trabajar con ellos, darles el beneficio de la duda e instarlos a hacer lo correcto". [ 123 ] Cuando Microsoft anunció en WinHEC 2004 que revisaría NGSCB para que las aplicaciones anteriores no tuvieran que reescribirse, Martin Reynolds de Gartner elogió a la compañía por esta decisión, ya que crearía una versión "más sofisticada" de NGSCB que simplificaría el desarrollo. [ 124 ] David Wilson, escribiendo para South China Morning Post , defendió NGSCB diciendo que "atacar al último monstruo de Microsoft es un deporte sangriento internacional" y que "incluso si Microsoft tuviera una nueva tecnología capaz de acabar con el hambre en el Tercer Mundo y la obesidad en el Primer Mundo, los videntes digitales aún la criticarían duramente porque ven a Bill Gates como una encarnación gris de Satanás". [ 125 ] Microsoft señaló que la reacción negativa a NGSCB disminuyó gradualmente después de eventos como la Conferencia Técnica Anual de USENIX en 2003, [ 71 ] y varias compañías de Fortune 500 también expresaron interés en ella. [ 71 ] [ 126 ]

Cuando en 2005 se anunció que Microsoft reduciría sus planes e incorporaría solo BitLocker con Windows Vista, persistieron las preocupaciones relacionadas con la gestión de derechos digitales, la erosión de los derechos de los usuarios y la dependencia del proveedor. [ 12 ] [ 80 ] [ 127 ] [ 128 ] En 2008, Biddle afirmó que la percepción negativa fue el factor más significativo que contribuyó al cese del desarrollo de NGSCB. [ 129 ]

Vulnerabilidad

En un artículo de 2003, Dan Boneh y David Brumley indicaron que proyectos como NGSCB podrían ser vulnerables a ataques de temporización. [ 130 ]

Véase también

Referencias

  1. 1 2 3 4 5 Levy, Steven (24 de junio de 2002). "El gran secreto" . Newsweek . Newsweek LLC. Archivado del original el 24 de junio de 2020. Recuperado el 30 de enero de 2015 .
  2. 1 2 3 Biddle, Peter; Peinado, Marcus; England, Paul (2000). "Privacidad, seguridad y contenido en plataformas Windows" . Microsoft . Archivado del original (PPT) el 2 de abril de 2015. Recuperado el 30 de enero de 2015 .
  3. 1 2 3 Microsoft . "Página principal de la Iniciativa de Código Compartido" . Microsoft . Archivado del original el 6 de enero de 2007 . Recuperado el 30 de enero de 2015 .
  4. ↑ Carroll, Amy; Juarez, Mario; Polk, Julia; Leininger, Tony (2002). "Microsoft 'Palladium': Una visión general del negocio" (PDF) . Microsoft . Archivado (PDF) del original el 23 de septiembre de 2015. Recuperado el 3 de mayo de 2015 .
  5. 1 2 3 4 5 6 Aday, Michael. "Palladium" (PDF) . Microsoft . Archivado (PDF) del original el 2 de abril de 2015. Recuperado el 30 de enero de 2015 .
  6. 1 2 3 Fried, Ina (8 de septiembre de 2004). "El controvertido plan de Microsoft se dirige a Longhorn" . CNET . CBS Interactive . Archivado del original el 2 de abril de 2015. Recuperado el 30 de enero de 2015 .
  7. ↑ England, Paul; Lampson, Butler; Manferdelli, John; Peinado, Marcus; Willman, Bryan (julio de 2003). "Una plataforma abierta de confianza" (PDF) . IEEE Computer Society . Consultado el 25 de septiembre de 2015 .
  8. 1 2 3 4 Kaplan, Keith; Cram, Ellen (2003). "Base de computación segura de próxima generación: descripción general y análisis detallado" (PPT) . Microsoft . Archivado del original el 23 de julio de 2014. Recuperado el 30 de enero de 2015 .
  9. 1 2 3 4 5 6 Microsoft (20 de febrero de 2014). "Base de computación segura de próxima generación: preguntas frecuentes técnicas" . TechNet . Recuperado el 16 de febrero de 2015 .
  10. 1 2 3 "Análisis de la tecnología de Microsoft para 2003, vista previa para 2004" . Centro de noticias . Microsoft . 15 de diciembre de 2003. Archivado del original el 8 de septiembre de 2014. Consultado el 30 de enero de 2015 .
  11. 1 2 Evers, Joris (5 de mayo de 2004). "WinHEC: Microsoft revisa el plan de seguridad NGSCB" . Network World . IDG . Archivado del original el 18 de noviembre de 2005. Recuperado el 30 de enero de 2015 .
  12. 1 2 3 Sanders, Tom (26 de abril de 2005). "La seguridad de Longhorn recibe una paliza" . Incisive Media . Archivado del original el 2 de abril de 2015. Recuperado el 30 de enero de 2015 .
  13. ↑ Fried, Ina (25 de abril de 2005). "Microsoft: 'Trusted Windows' aún está en camino, confíen en nosotros" . CNET . CBS Interactive . Archivado del original el 24 de septiembre de 2015. Recuperado el 18 de agosto de 2015 .
  14. 1 2 "Microsoft: Palladium sigue vivo y coleando" . eWeek . QuinStreet . 5 de mayo de 2004. Consultado el 30 de enero de 2015 .
  15. ↑ Microsoft . "Arranque seguro y arranque medido: Refuerzo de los componentes de arranque temprano contra el malware" (DOCX) . MSDN . Archivado del original el 30 de diciembre de 2014. Consultado el 30 de enero de 2015 .
  16. ↑ Microsoft (24 de julio de 2013). "Novedades en las tecnologías de seguridad de Windows 8.1" . MSDN . Archivado del original el 17 de febrero de 2015. Consultado el 6 de marzo de 2015 .
  17. ↑ Thomson, Iain (23 de abril de 2015). "Windows 10 Device Guard: el esfuerzo de Microsoft por mantener el malware fuera de las PC" . The Register . Situation Publishing. Archivado del original el 24 de abril de 2015. Recuperado el 25 de abril de 2015 .
  18. ↑ Schoen, Seth (5 de julio de 2002). "Resumen de Palladium" . Archivado del original el 2 de agosto de 2002. Recuperado el 30 de enero de 2015 .
  19. 1 2 3 4 Merritt, Rick (15 de julio de 2002). "El plan de Microsoft para la seguridad de las PC enfrenta críticas" . EE Times . UBM plc . Recuperado el 30 de enero de 2015 .
  20. 1 2 "Microsoft y sus aliados se preparan para redefinir el debate sobre los derechos de autor" . Daily Times . Reuters. 9 de septiembre de 2002. Archivado del original el 4 de marzo de 2016. Consultado el 1 de septiembre de 2015 .
  21. ↑ LaMacchia, Brian . "Una visión general de Palladium" . Microsoft . Archivado del original (PPT) el 23 de junio de 2020. Recuperado el 17 de febrero de 2015 .
  22. ↑ Barr, Adam (9 de julio de 2002). "TCPA y Palladium: Sony Inside" . Kuro5hin . Archivado del original el 18 de mayo de 2007. Recuperado el 30 de enero de 2015 .
  23. ↑ US 6330670 , England, Paul; DeTreville, John D. y Lampson, Butler W., "Sistema operativo de gestión de derechos digitales", asignado a Microsoft Corporation 
  24. ↑ US 6327652 , England, Paul; DeTreville, John D. y Lampson, Butler W., "Carga e identificación de un sistema operativo de gestión de derechos digitales", asignado a Microsoft Corporation 
  25. ↑ Lampson, Butler . "Cirriculum Vitae" (DOC) . Microsoft . Archivado del original el 8 de septiembre de 2014. Recuperado el 30 de enero de 2015 .
  26. 1 2 "Preguntas y respuestas: Microsoft busca la colaboración de toda la industria para la iniciativa Palladium" . Centro de noticias . Microsoft . 1 de julio de 2002. Archivado del original el 28 de febrero de 2015. Recuperado el 30 de enero de 2015 .
  27. ↑ Nash, Mike (2003). "Microsoft Directions In Security: Making It Real" . Microsoft . Archivado del original (EXE) el 8 de agosto de 2003. Recuperado el 16 de febrero de 2015 .
  28. ↑ Gorman, Ray (11 de octubre de 1999). "Compaq, Hewlett Packard, IBM, Intel y Microsoft anuncian una alianza abierta para integrar confianza y seguridad en las PC para el comercio electrónico" . IBM . Consultado el 16 de febrero de 2015 .{{cite web}}: CS1 maint: servicio de archivado obsoleto ( enlace )
  29. ↑ Biddle, Peter; Peinado, Marcus; Flanagan, Dennis (2001). "Privacidad, seguridad y protección de contenido" . Microsoft . Archivado del original (PPT) el 26 de junio de 2017. Recuperado el 30 de enero de 2015 .
  30. ↑ Biddle, Peter . "Re: Usos de TCPA - MARC que permiten la privacidad" . MARC . Archivado del original el 13 de junio de 2018. Recuperado el 1 de mayo de 2015 .
  31. ↑ Geek.com (24 de junio de 2002). "Palladium: el gran plan de Microsoft para la PC" . Geek.com . Ziff Davis Media . Archivado del original el 29 de marzo de 2019. Consultado el 30 de enero de 2015 .
  32. ↑ ExtremeTech (24 de junio de 2002). "Palladium: Microsoft revisa la gestión de derechos digitales" . Ziff Davis Media . Archivado del original el 8 de septiembre de 2014. Consultado el 30 de enero de 2015 .
  33. ↑ Rooney, Paula (25 de junio de 2002). "El canal se muestra positivo respecto al proyecto de seguridad Palladium de Microsoft" . The Channel Company. Archivado del original el 23 de enero de 2018. Recuperado el 30 de enero de 2015 .
  34. ↑ Lettice, John (13 de agosto de 2002). "Microsoft recluta personal para el microkernel Palladium y/o la plataforma DRM" . The Register . Situation Publishing. Archivado del original el 8 de septiembre de 2014. Recuperado el 30 de enero de 2015 .
  35. ↑ "Discurso principal de Paul Otellini - IDF Otoño 2002" . Intel . 9 de septiembre de 2002. Archivado del original el 24 de septiembre de 2015. Consultado el 16 de febrero de 2015 .
  36. ↑ Greene, Thomas (10 de septiembre de 2002). "El nuevo chip de Intel para el renacimiento de la seguridad" . The Register . Situation Publishing. Archivado del original el 4 de julio de 2015. Recuperado el 16 de febrero de 2015 .
  37. ↑ Girard, Luke; Jones-Ferron, Mike (2003). "Descripción general de la tecnología LaGrande y la informática más segura" (PDF) . Intel . Archivado del original (PDF) el 17 de diciembre de 2003. Recuperado el 6 de marzo de 2015 .
  38. ↑ Lemos, Robert (24 de enero de 2003). "¿Qué hay en un nombre? No Palladium" . CNET . CBS Interactive . Archivado del original el 10 de agosto de 2011. Recuperado el 29 de marzo de 2019 .
  39. ↑ Merritt, Rick (8 de abril de 2003). "Nuevo grupo busca proteger PC, PDA y teléfonos celulares" . EETimes . UBM plc . Archivado del original el 29 de noviembre de 2014. Recuperado el 16 de febrero de 2015 .
  40. ↑ Biddle, Peter (5 de agosto de 2002). "Re: Peligros de TCPA/Palladium" (TXT) . Archivado del original el 8 de septiembre de 2014. Recuperado el 16 de febrero de 2015 .
  41. 1 2 "Mejoras que permiten la privacidad en la base de computación segura de próxima generación" . Microsoft . 2003. Archivado del original (DOC) el 28 de diciembre de 2005. Recuperado el 21 de febrero de 2015 .
  42. ↑ Heil, Stephen; Zeman, Pavel (2004). "TPM 1.2 Trusted Platform Module And Its Use In NGSCB" . Microsoft . Archivado del original (PPT) el 27 de agosto de 2006. Recuperado el 21 de febrero de 2015 .
  43. ↑ Trusted Computing Group . "Trusted Computing Group - Especificación principal de TPM" . Archivado del original el 24 de febrero de 2012. Recuperado el 21 de febrero de 2015 .
  44. ↑ Fisher, Dennis (5 de mayo de 2003). "¿Microsoft obtendrá más control sobre la PC?" . eWeek . QuinStreet . Consultado el 30 de enero de 2015 .
  45. ↑ Lemos, Robert (6 de mayo de 2003). "Microsoft muestra un prototipo de seguridad" . CNET . CBS Interactive . Archivado del original el 4 de abril de 2015. Recuperado el 30 de enero de 2015 .
  46. ↑ Bekker, Scott (6 de mayo de 2003). "Palladium en exhibición en WinHEC" . Redmond Magazine . 1105 Media Inc. Archivado del original el 8 de septiembre de 2014. Recuperado el 30 de enero de 2015 .
  47. ↑ Hachman, Mark (7 de mayo de 2003). "Microsoft Demos NGSCB Rights Scheme" . ExtremeTech . Ziff Davis Media . Archivado del original el 19 de septiembre de 2015. Recuperado el 30 de enero de 2015 .
  48. 1 2 3 Evers, Joris (7 de mayo de 2003). "Microsoft recurre a emuladores para una demostración de seguridad" . Network World . IDG . Archivado del original el 28 de noviembre de 2023. Recuperado el 30 de enero de 2015 .
  49. ↑ Evers, Joris (26 de marzo de 2003). "Microsoft planea una demostración de Palladium en mayo" . Computer World . IDG . Archivado del original el 14 de septiembre de 2015. Recuperado el 30 de enero de 2015 .
  50. ↑ Microsoft (7 de mayo de 2003). "En WinHEC, Microsoft analiza los detalles de la base de computación segura de próxima generación" . Microsoft . Archivado del original el 8 de septiembre de 2014. Consultado el 30 de enero de 2015 .
  51. ↑ Foley, Jo Mary (8 de abril de 2003). "Microsoft hará algo más que una simple demostración de 'Palladium'"" . PC Magazine . Ziff Davis Media . Archivado del original el 4 de marzo de 2016 . Consultado el 30 de enero de 2015 .
  52. 1 2 Krill, Paul (19 de junio de 2003). "Microsoft prepara un kit para la iniciativa de seguridad" . InfoWorld . IDG . Archivado del original el 24 de septiembre de 2015. Recuperado el 30 de enero de 2015 .
  53. 1 2 Kanellos, Michael (8 de mayo de 2003). "Microsoft: Una mirada separada a la seguridad" . CNET . CBS Interactive . Archivado del original el 4 de abril de 2015. Recuperado el 30 de enero de 2015 .
  54. ↑ Evers, Joris (8 de mayo de 2003). "WinHEC: Microsoft prevé una lenta adopción de NGSCB" . InfoWorld . IDG . Archivado del original el 24 de septiembre de 2015. Consultado el 30 de enero de 2015 .
  55. ↑ Evers, Joris. (9 de mayo de 2003). "WinHEC: Palladium para servidores a largo plazo" . InfoWorld . IDG . Archivado del original el 18 de octubre de 2015. Recuperado el 30 de enero de 2015 .
  56. ↑ Biddle, Peter; Kirk, David (2003). "Trusted Graphics and NGSCB" . Microsoft . Archivado del original el 8 de agosto de 2003. Recuperado el 2 de diciembre de 2015 .
  57. ↑ Microsoft (2003). "Tecnologías de plataforma confiables" . Conferencia de ingeniería de hardware de Windows . Archivado del original el 20 de junio de 2003. Recuperado el 30 de enero de 2015 .
  58. ↑ "Interfaz de usuario 3D Longhorn de Microsoft: surge más información" . ExtremeTech . Ziff Davis Media . 9 de mayo de 2003. Archivado del original el 31 de diciembre de 2014. Consultado el 30 de enero de 2015 .
  59. ↑ Bennett, Amy (2 de mayo de 2003). "Microsoft se pondrá técnico con Longhorn y Palladium" . ITWorld . IDG . Archivado del original el 8 de diciembre de 2015. Recuperado el 30 de enero de 2015 .
  60. ↑ "Atmel y Microsoft presentan un nuevo prototipo de teclado USB seguro en WinHEC 2003" . Business Wire (Comunicado de prensa). 7 de mayo de 2003. Archivado del original el 23 de julio de 2014. Consultado el 30 de enero de 2015 .
  61. 1 2 Linden, Marielle (6 de mayo de 2003). "Fujitsu Components y Comodo demuestran el futuro de la entrada segura en WINHEC 2003" . Fujitsu . Archivado del original el 6 de diciembre de 2015. Recuperado el 30 de enero de 2015 .
  62. ↑ Comodo Group (2003). "SIDEN TC4000 Solución de seguridad optimizada en costes (compatible con NGSCB)" (PDF) . Archivado (PDF) del original el 8 de diciembre de 2015. Recuperado el 22 de noviembre de 2014 .
  63. ↑ SafeNet (6 de mayo de 2003). "SafeNet suministra tecnología de cifrado a Microsoft para su demostración de base de computación segura de próxima generación" . Consultado el 30 de enero de 2015 .
  64. ↑ "SafeNet suministra tecnología de cifrado a Microsoft para su demostración de la base de computación segura de próxima generación; SafeNet presentará nueva tecnología en la conferencia WinHEC 2003" . BusinessWire . 6 de mayo de 2003. Archivado del original el 23 de enero de 2018. Consultado el 6 de diciembre de 2015 .
  65. ↑ Evers, Joris (12 de junio de 2003). "Microsoft lleva 'Palladium' de gira" . InfoWorld . IDG . Archivado del original el 2 de octubre de 2015. Recuperado el 30 de enero de 2015 .
  66. 1 2 Evers, Joris (30 de octubre de 2003). "Los desarrolladores prueban el NGSCB de Microsoft" . NetworkWorld . IDG . Archivado del original el 9 de diciembre de 2023. Recuperado el 30 de enero de 2015 .
  67. ↑ "Transcripción del discurso – Jim Allchin, Conferencia de Desarrolladores Profesionales de Microsoft 2003" . Centro de noticias . Microsoft . 27 de octubre de 2003. Archivado del original el 10 de agosto de 2017. Consultado el 30 de enero de 2015 .
  68. 1 2 Lettice, John (28 de octubre de 2003). "NGSCB, también conocido como Palladium, en la próxima generación de CPU, dice Gates" . The Register . Situation Publishing. Archivado del original el 27 de abril de 2015. Recuperado el 30 de enero de 2015 .
  69. ↑ "Microsoft detalla nuevas innovaciones de seguridad en la conferencia RSA 2003, Europa" . Centro de noticias . Microsoft . 4 de noviembre de 2003. Archivado del original el 10 de agosto de 2017. Consultado el 30 de enero de 2015 .
  70. ↑ Sanders, Tom (6 de mayo de 2004). "Microsoft revoluciona la seguridad de Longhorn" . Incisive Media . Archivado del original el 27 de junio de 2015. Recuperado el 30 de enero de 2015 .
  71. 1 2 3 4 5 6 Biddle, Peter (2004). "Base de computación segura de próxima generación" . Microsoft . Archivado del original (PPT) el 27 de agosto de 2006. Recuperado el 30 de enero de 2015 .
  72. ↑ Wooten, David (2004). "Protección de la ruta de entrada del usuario en sistemas NGSCB" . Microsoft . Archivado del original (PPT) el 9 de mayo de 2006. Recuperado el 12 de septiembre de 2015 .
  73. ↑ Bangeman, Eric (5 de mayo de 2004). "Microsoft mata la base de computación segura de próxima generación" . Ars Technica . Condé Nast . Archivado del original el 8 de septiembre de 2014. Recuperado el 30 de enero de 2015 .
  74. ↑ Rooney, Paula (5 de mayo de 2004). "Microsoft archiva el proyecto NGSCB mientras NX se convierte en protagonista" . The Channel Company. Archivado del original el 8 de septiembre de 2014. Recuperado el 30 de enero de 2015 .
  75. ↑ Thurrott, Paul (7 de mayo de 2004). "Informe y galería de fotos de la feria WinHEC 2004" . Supersite para Windows . Penton . Archivado del original el 26 de junio de 2017. Recuperado el 30 de enero de 2015 .
  76. ↑ Liang, Ping (19 de agosto de 2004). "Qué esperar del plan NGSCB de Microsoft" . Computerworld . IDG . Archivado del original el 27 de junio de 2015. Recuperado el 26 de junio de 2015 .
  77. ↑ Evers, Joris (24 de febrero de 2005). "El silencio alimenta las especulaciones sobre el plan de seguridad de Microsoft" . PCWorld . IDG . Archivado del original el 13 de junio de 2015. Recuperado el 30 de enero de 2015 .
  78. ↑ Microsoft (20 de abril de 2005). "Steve Ballmer: Cumbre de Gestión de Microsoft" . Microsoft . Archivado del original el 8 de septiembre de 2014. Recuperado el 30 de enero de 2015 .
  79. ↑ Evers, Joris (25 de abril de 2005). "Microsoft retrasa la mayor parte de su plan de seguridad de próxima generación" . Computerworld . IDG . Archivado del original el 27 de junio de 2015. Recuperado el 26 de junio de 2015 .
  80. 1 2 Lemos, Robert (26 de abril de 2005). "Microsoft revela planes de seguridad de hardware, pero persisten las preocupaciones" . SecurityFocus . Symantec . Archivado del original el 24 de septiembre de 2015. Recuperado el 30 de enero de 2015 .
  81. 1 2 Foley Jo, Mary (15 de abril de 2005). "Microsoft desempolva la seguridad 'Palladium' para Longhorn" . PC Magazine . Ziff Davis . Archivado del original el 13 de junio de 2015. Recuperado el 11 de junio de 2015 .
  82. ↑ Becker, Phil (26 de junio de 2002). "Entrevista con Mario Juárez de Palladium" . Digital Identity World, LLC. Archivado del original el 2 de mayo de 2003. Recuperado el 14 de marzo de 2015 .
  83. 1 2 "Peter Biddle - BitLocker, Seguridad en Windows Vista" . Canal 9. Microsoft . 11 de julio de 2006. Archivado del original el 9 de febrero de 2015. Recuperado el 13 de marzo de 2015 .
  84. 1 2 3 Cannon, JC (2003). "Computación confiable en acción: privacidad en Microsoft" . Microsoft . Archivado del original (PPT) el 14 de junio de 2015. Recuperado el 14 de marzo de 2015 .
  85. ↑ Thurrott, Paul (9 de septiembre de 2005). "Pre-PDC Exclusive: Windows Vista Product Editions" . Supersite for Windows . Penton . Archivado del original el 2 de abril de 2015. Recuperado el 14 de marzo de 2015 .
  86. ↑ Ourghanlian, Bernard (2007). "Plongée en aux profondes" (PPTX) . Microsoft TechDays . Microsoft . Archivado del original el 4 de marzo de 2016. Recuperado el 4 de septiembre de 2015 .
  87. ↑ Microsoft (22 de abril de 2005). "Inicio seguro: cifrado de volumen completo: descripción técnica" (DOC) . Archivado del original el 1 de julio de 2017. Recuperado el 14 de marzo de 2015 .
  88. ↑ Microsoft (21 de abril de 2005). "Inicio seguro: cifrado de volumen completo: descripción general para ejecutivos" (DOC) . Archivado del original el 1 de julio de 2017. Recuperado el 9 de junio de 2015 .
  89. 1 2 Bekker, Scott (7 de julio de 2003). "Palladium: No temas al Nexus" . Redmond Magazine . 1105 Media Inc. Archivado del original el 23 de enero de 2018. Recuperado el 10 de junio de 2015 .
  90. 1 2 Schneier, Bruce (15 de agosto de 2002). "Palladium y la TCPA" . Archivado del original el 14 de septiembre de 2015. Recuperado el 26 de julio de 2015 .
  91. 1 2 Stephens, Mark (27 de junio de 2002). "Te lo dije: por desgracia, un par de las terribles predicciones de Bob se han hecho realidad" . Public Broadcasting Service . Archivado del original el 14 de noviembre de 2006. Recuperado el 11 de junio de 2015 .
  92. ↑ Forno, Richard (24 de junio de 2002). "Microsoft para microgestionar su computadora" . The Register . Situation Publishing. Archivado del original el 27 de mayo de 2015. Recuperado el 11 de junio de 2015 .
  93. ↑ Markoff, John (30 de junio de 2003). "Un sistema más seguro para las PC domésticas se siente como una cárcel para algunos críticos" . The New York Times . Archivado del original el 23 de octubre de 2015. Recuperado el 10 de julio de 2015 .
  94. 1 2 3 4 5 Anderson, Ross (2003). "Preguntas frecuentes sobre "Computación confiable" . Universidad de Cambridge . Archivado del original el 22 de septiembre de 2010. Consultado el 11 de junio de 2015 .
  95. ↑ Fisher, Ken (15 de abril de 2003). "Los criptógrafos cuestionan el Palladium de Microsoft" . Ars Technica . Condé Nast . Archivado del original el 23 de julio de 2014. Recuperado el 10 de julio de 2015 .
  96. ↑ "Los alemanes temen la tecnología Palladium 'de confianza' de Microsoft" . TVTechnology. Archivado del original el 23 de julio de 2014. Consultado el 10 de junio de 2015 .
  97. ↑ Greene, Thomas (25 de junio de 2002). "Microsoft erradicará la GPL, por lo tanto, Linux" . The Register . Situation Publishing. Archivado del original el 21 de junio de 2015. Recuperado el 11 de junio de 2015 .
  98. ↑ McMillan, Robert (15 de enero de 2003). "La jugada maestra de Microsoft" . Linux Magazine . IT Business Edge. Archivado del original el 12 de junio de 2008. Recuperado el 11 de junio de 2015 .
  99. ↑ Lettice, John (24 de junio de 2002). "¿Sistema operativo MS DRM, reetiquetado como 'sistema operativo seguro', se incluirá con Longhorn?" . The Register . Situation Publishing. Archivado del original el 31 de mayo de 2015. Recuperado el 11 de junio de 2015 .
  100. ↑ Lettice, John (30 de octubre de 2003). "Longhorn como la próxima jugada maestra de Microsoft para dominar el mercado de las computadoras de escritorio" . The Register . Situation Publishing. Archivado del original el 29 de diciembre de 2015. Recuperado el 11 de junio de 2015 .
  101. 1 2 3 Lee, Timothy (30 de noviembre de 2012). "Cómo 4 ingenieros de Microsoft demostraron que la 'darknet' derrotaría al DRM" . ArsTechnica . Condé Nast . Archivado del original el 12 de junio de 2015. Recuperado el 10 de junio de 2015 .
  102. ↑ Morrissey, Brian (28 de junio de 2002). "¿Es Palladium de Microsoft un caballo de Troya?" . IT Business Edge . QuinStreet . Archivado del original el 20 de abril de 2015 . Consultado el 10 de junio de 2015 .
  103. ↑ McCullagh, Declan (26 de junio de 2003). "Gates v Orwell: La seguridad no tiene por qué significar un estado de Gran Hermano" . CNET . CBS Interactive . Archivado del original el 29 de mayo de 2018. Recuperado el 10 de junio de 2015 .
  104. ↑ Levy, Steven (2004). "Una red de control" . Newsweek . Newsweek LLC. Archivado del original el 13 de enero de 2004. Recuperado el 10 de junio de 2015 .
  105. ↑ Mills, Elinor; McCullagh, Declan (25 de junio de 2008). "¿Qué pasó con el plan DRM de Microsoft?" . CNET . CBS Interactive . Consultado el 10 de junio de 2015 .
  106. ↑ BBC News (27 de junio de 2002). "La apuesta de Microsoft por la informática segura" . Archivado del original el 17 de abril de 2016. Consultado el 11 de junio de 2015 .
  107. ↑ Varian, Hal (4 de julio de 2002). "Los nuevos chips pueden mantener un control estricto sobre los consumidores" . The New York Times . Archivado del original el 16 de junio de 2015. Recuperado el 11 de junio de 2015 .
  108. ↑ Lettice, John (28 de junio de 2002). "MS Palladium protege a los proveedores de TI, no a usted – papel" . The Register . Situation Publishing. Archivado del original el 17 de julio de 2015. Recuperado el 11 de junio de 2015 .
  109. ↑ Safford, David (2002). "Aclarando la información errónea sobre la TCPA" (PDF) . IBM Research . IBM . Archivado (PDF) del original el 1 de diciembre de 2015. Recuperado el 19 de julio de 2015 .
  110. ↑ Gran Bretaña: Parlamento: Cámara de los Comunes: Comité de Asuntos Internos (2006). Poderes de detención por terrorismo: Cuarto informe de la sesión 2005-06 . The Stationery Office . pág. 28. ISBN  978-0-215-02953-9Creo que lo que hay que tener en cuenta es que, a partir de finales de este año, el panorama del cifrado va a cambiar con el lanzamiento de Microsoft Windows Vista, la próxima generación del sistema operativo Windows, que admitirá el uso de un chip llamado TPM que los fabricantes están instalando en las placas base de los PC. [...] Esto se hace por varias razones comerciales: en primer lugar, para gestionar los derechos digitales de la música y las películas descargadas y, en segundo lugar, por parte de los proveedores de software para fidelizar a los clientes y cobrarles más por sus productos. [...]
  111. ↑ Stone-Lee, Ollie (16 de febrero de 2006). "El Reino Unido celebra conversaciones sobre seguridad con Microsoft" . BBC News . BBC . Archivado del original el 5 de octubre de 2018. Recuperado el 11 de julio de 2015 .
  112. 1 2 Stallman, Richard . "¿Puedes confiar en tu computadora?" . Free Software Foundation . Archivado del original el 29 de junio de 2011. Recuperado el 11 de junio de 2015 .
  113. ↑ Lemos, Robert (7 de noviembre de 2002). "MS Palladium: ¿Imprescindible o una amenaza?" . ZDNet . CBS Interactive . Archivado del original el 8 de abril de 2021. Recuperado el 12 de julio de 2015 .
  114. ↑ Cullen, Drew (25 de junio de 2002). "Por qué Intel adora Palladium" . The Register . Situation Publishing. Archivado del original el 27 de mayo de 2015. Recuperado el 26 de julio de 2015 .
  115. ↑ Loney, Matt (27 de junio de 2002). "¿Quién confía en Palladium de Microsoft? Yo no" . ZDNet . CBS Interactive . Archivado del original el 16 de julio de 2021. Recuperado el 11 de junio de 2015 .
  116. ↑ Glass, Brett (17 de mayo de 1999). "Intel PIII: ¿Está el Gran Hermano dentro?" . ZDNet . CBS Interactive . Recuperado el 24 de agosto de 2015 .
  117. ↑ Sydney Morning Herald (12 de mayo de 2003). "Palladium no limitará a los usuarios, dice Gates" . Associated Press . Consultado el 10 de julio de 2015 .
  118. ↑ Biddle, Peter; England, Paul; Peinado, Marcus; Willman, Bryan (2003). "La Darknet y el futuro de la protección de contenido" (PDF) . Lecture Notes in Computer Science . doi : 10.1007/10941270_23 . ISBN 978-3-540-40465-1Archivado del original (PDF) el 17 de julio de 2012. Consultado el 19 de julio de 2015 .
  119. ↑ Schechter, Stuart; Greenstadt, Rachel; Smith, Michael (16 de mayo de 2003). "Computación confiable, distribución entre pares y la economía del entretenimiento pirateado" (PDF) . Universidad de Harvard . Archivado (PDF) del original el 9 de agosto de 2017. Recuperado el 10 de junio de 2015 .
  120. ↑ Fisher, Dennis (5 de mayo de 2003). "El plan de seguridad de Microsoft tiene lagunas, según un estudio" . eWeek . QuinStreet . Consultado el 11 de junio de 2015 .
  121. ↑ Thurrott, Paul (20 de octubre de 2002). "Microsoft Palladium" . Windows IT Pro . Penton . Archivado del original el 15 de septiembre de 2013. Recuperado el 10 de junio de 2015 .
  122. ↑ Glaskowsky, Peter; Fanciullo, Kimberly. "Microprocessor Report anuncia a los ganadores de la quinta edición de los premios Analysts' Choice Awards" . In-Stat/MDR . Reed Business Information . Archivado del original el 17 de marzo de 2004. Consultado el 10 de junio de 2015 .
  123. ↑ Bajkowski, Julian (24 de noviembre de 2003). "El comisionado de privacidad critica duramente a los organismos reguladores de la música y advierte sobre la gestión de derechos digitales" . Computerworld . IDG . Archivado del original el 25 de enero de 2018. Consultado el 12 de julio de 2015 .
  124. ↑ Naraine, Ryan (12 de mayo de 2004). "Gartner elogia la modificación 'Palladium' de Microsoft" . IT Business Edge . QuinStreet . Archivado del original el 23 de enero de 2018. Recuperado el 12 de julio de 2015 .
  125. ↑ Wilson, David (30 de septiembre de 2003). "El pesticida de paladio provoca reacciones violentas" . South China Morning Post . Grupo SCMP . Archivado del original el 23 de enero de 2018. Consultado el 27 de mayo de 2025 .
  126. ↑ Brintzenhofe, Keith (2003). "Ecosistema y oportunidades con NGSCB" . Microsoft . Archivado del original (EXE) el 8 de agosto de 2003. Recuperado el 12 de julio de 2015 .
  127. ↑ Schneier, Bruce (2 de mayo de 2006). "BitLocker de Microsoft" . Archivado del original el 19 de agosto de 2023. Recuperado el 12 de julio de 2015. EDITADO PARA AÑADIR (5/3): BitLocker no es un sistema DRM. Sin embargo, es sencillo convertirlo en uno. Basta con dar a los programas la capacidad de exigir que los archivos se almacenen solo en unidades habilitadas para BitLocker y que solo se puedan transferir a otras unidades habilitadas para BitLocker. La facilidad de implementación y la dificultad para eludirlo dependen de los detalles del sistema.
  128. ↑ Spooner, John (30 de mayo de 2006). "¿Puede BitLocker de Microsoft salvarnos de nosotros mismos?" . eWeek . QuinStreet . Consultado el 12 de julio de 2015 .
  129. ↑ Biddle, Peter. (16 de julio de 2008). "Percepción (o, Linus vuelve a salirse con la suya siendo honesto)". Archivado el 24 de enero de 2018 en Wayback Machine.
  130. ↑ "Boneh Publications: Los ataques de temporización remota son prácticos" . Archivado del original el 25 de agosto de 2005. Consultado el 22 de septiembre de 2014 .
  • Página principal de NGSCB de Microsoft (Archivada el 5 de julio de 2006)
  • Página principal del Grupo de Computación Confiable
  • Blog del equipo de integridad del sistema — Blog del equipo para las tecnologías NGSCB (Archivado el 21/10/2008)
  • Referencia de proveedores WMI de seguridad en MSDN, incluyendo el cifrado de unidad BitLocker y el módulo de plataforma segura (ambos componentes de NGSCB).
  • Servicios básicos de TPM en MSDN
  • Patente de Microsoft sobre el "Sistema Operativo de Gestión de Derechos Digitales"
  • Consideraciones de desarrollo para agentes de computación Nexus
Lecturas relacionadas
6 articulos
Arquitectura de softwareArquitectura de softwareLa arquitectura de software es el conjunto de estructuras necesarias para razonar sobre un sistema de software y la disciplina de crear dichas estr...MicrosoftMicrosoftMicrosoft Corporation es una corporación multinacional y empresa de tecnología estadounidense con sede en Redmond, Washington . [2] Sus productos d...Sistema operativoSistema operativoUn sistema operativo ( SO ) es un software de sistema que administra los recursos de hardware y software de la computadora y proporciona servicios ...Microsoft WindowsMicrosoft Windows24H2 (10.0.26100.1876) (23 de septiembre de 2024 ; hace 6 días [2] [3] ) [±] (2024-09-23)ver subtítuloPrivacidadPrivacidad ( Reino.mw-parser-output .IPA-label-small{font-size:85%}.mw-parser-output .references .IPA-label-small,.mw-parser-output .infobox .IPA-l...SeguridadSeguridadEl Cuerpo de Mujeres del Ejército (1941-1945) asoció la seguridad nacional con evitar conversaciones sobre el trabajo de guerra. La seguridad es la...