Governo Alemão preocupado com o Windows 8

Por: André Mazeron

Uma matéria na Infosecurity Magazine que por sua vez tem como fonte a Zeit Online (em alemão) menciona que esta última teve acesso à vários documentos do governo alemão onde expressam a crescente preocupação com o Trusted Platform Module 2.0 (TPM), a nova versão do TPM já existente hoje.

IMG_0305

Segundo o artigo, a preocupação refere-se ao fato de que as especificações do TPM 2.0 determinam que o mesmo venha ativo por default e não possa ser desabilitado pelo usuário. Isto gera o risco potencial de que, por pressão da NSA, a Microsoft possa ser obrigada a incluir um backdoor que daria acesso ao sistema operacional. O TPM é usado em criptografia do disco e também na proteção do próprio sistema operacional. Na prática, o acesso ao TPM dá a possibilidade de acesso completo ao ambiente. De acordo com o artigo, a implementação do TPM neste formato seria “inaceitável para a administração federal e para operadores de infraestrutura crítica”.

De acordo com um pesquisador citado pela reportagem, esta implementação do TPM também poderia, potencialmente, permitir que o fabricante do chip do TPM pudesse ter acesso.

Vale a pena lembrar que não é a primeira vez em que a Microsoft é acusada de implementar algum tipo de backdoor para a NSA, e que até hoje nada de concreto foi comprovado, e tudo parece não passar de boato mesmo. Por outro lado, depois das denûncias do Edward Snowden sobre a abrangência do monitoramento da NSA, fica difícil comentar sobre o que é ou não verdade no mundo da inteligência.

Pessoalmente, não sou muito fã de funcionalidades não-essenciais que não possam ser desabilitadas, mesmo que sejam de segurança. Mas fica o lembrete que não li o artigo original em alemão nem tenho como validar as outras fontes mencionadas.