Palladium duikt op in handheldspecificaties

2px;" title="Handheld virus (kleiner)" alt="Handheld virus (kleiner)" / align="right" hspace="5" vspace="5">Eweek komt met het nieuws dat Intel, IBM en het Japanse NTT DoCoMo een specificatie uitgebracht hebben die Microsoft's Palladium als basis zou hebben, dat tegenwoordig als Next Generation Secure Computing Base (NGSCB) door het leven gaat. Het gaat in dit geval om de Trusted Mobile Platform specification die in nieuwe handheldproducten gebruikt moet gaan worden. De deelnemende bedrijven hebben op dit moment echter een probleem: er missen nog een aantal essentiële bedrijven in de platform-organisatie. Dit zijn onder andere een handheld-fabrikant, een service-provider en een operating system-bouwer.

Dit gebrek aan deelnemers betekent volgens een analist dat de drie deelnemende bedrijven eerst naar nieuwe fabrikanten moeten zoeken voor het platform, maar een ander kon melden dat de zaken in de mobiele wereld snel gaan en dat daardoor een lanceerdatum in 2005 niet onmogelijk is. Het doel van TMP is om mobiele transacties te kunnen beveiligen en virussen en worms buiten te sluiten. Intels toevoeging aan TMP is het leveren van de chips, terwijl NTT DoCoMo verschillende ontwikkelscenario's aandraagt.

Reacties (26)

[Verwijderd]

En wat voor gevaren zou deze ontwikkeling voor mijn privacy kunnen opleveren?

[Verwijderd]

Dat je straks veilig digitaal kunt betalen zonder dat je kans loopt om gehackt te worden.

Het is nog maar de vraag of dit ook gebruikt gaat worden i.c.m. drm. Aangezien dan een hoop computers geupgrade zouden moeten worden. En je gaat natuurlijk niet upgraden zodat je daarna je muziek niet meer kan beluisteren

[AJK]

kun je echt niet gehacked worden

[Verwijderd]

Dat je straks veilig digitaal kunt betalen zonder dat je kans loopt om gehackt te worden.

Onzin, die kans is nog steeds aanwezig. Alleen waarschijnlijk kleiner.

[Verwijderd]

True true, maar de link tussen specifieke hardware (id-chips) en software maakt het een stuk moeilijker. Het zal natuurlijk de vraag blijven hoe het in de software layer geimplementeerd gaat worden. Als je straks a la mac-adres de identiteit van je comp on the fly kan veranderen is dat natuurlijk hardstikke handig als je achter meerdere computers werkt of als je met meerdere personen achter 1 comp werkt. Maar levert wel weer nieuwe onveiligheden op.

Overigens kan het aan mij liggen maar blijft het project vaag omtrend de uiteindelijke doelen. Als ik het goed begrijp willen enkele grote bedrijven (Intel \ MS \ wie nog meer?) binnen 10\ 15\ 20?? jaar in elk? digitaal apparaat een id-chip waarmee alles\specifieke dingen? die op het internet gedaan worden teruggetracet kunnen worden naar dat specifieke apparaat? Zoals je ziet nog een hoop vraagtekens en persoonlijk denk ik niet dat dat erg meewerkt een brede acceptatie.

De openheid is weer ver te zoeken.

p.s. wat is er trouwens aan de hand met die documenten op www.trusted-mobile.org?? of ben ik de enige die daar problemen mee heeft?

[Verwijderd]

ik mis de "-1 paranoia"...

[dingstje]

Je bedoelt +1. Privacy is een elementair recht van de mens. Geen enkel doel heiligt het (deels) ontnemen van het recht op de privacy.

[ErectionJackson]

Palladium zorgt juist voor een toename van de privacy door zelf aan te kunnen geven welke gegevens wie kan bekijken. Ik kan aangeven dat niemand een plaatje dat ik naar jou mail mag openen of PRNTSCRN'en. Dat is geen inbreuk, dat is juist een hulpmiddel.

[Verwijderd]

@SirBlade: jongensjongens wat een optimisme. Wij gaan allemaal zuchten onder Fritz-chip fascisme, en Osama Bin Laden wordt daardoor gepakt? En pedofielen vallen in een keer op volwassenen? Wat hopeloos naief. Ben jij al meerderjarig? Iets van de wereld gezien? Of leef je in Cyberspace?

Mensen die slechte dingen willen zullen daardoor niet in het geringste worden gehinderd door een chipje meer of minder. Kopen ze gewoon een bak zonder zo'n rotding (wat volgens mij erg populair gaat worden als MS met de CIA samen die backdoor chips gaan proberen af te dwingen wereldwijd). Nee, Osama vlucht rillend zn grot uit van deze plannen.

Get real!

[killercow]

Behalve dat ik voor het zien van jouw plaatje al mijn handelingen moet verrichten op een pc die door een groot concern gecontrolleerd (kan) worden.

Ik draai niet voor niks linux, en ik wordt een beetje dood ziek van al die "standaarden" die last hebben van dat soort praktijken/patenten/etc

Vooral Microsoft heeft ons vaak genoeg laten zien dat ze na het bereiken van genoeg macht een van de voglende 2 scenario's gaan gebruiken:
A: Betalingen vragen voor alles wat met de techniek te maken heeft
B: ontwikkeling en innovatie stopzetten, nu met de DMCA wetten in werking is het zelfs wettelijk verboden om een product te bouwen dat het zelfde doet (tenzij het een echt open standaart is, maar dat zou het hele punt wegvagen, en het zou de eerste keer zijn dat MS dat doet)

[SirBlade]

Bestrijding van kinder-porno en terrorisme zijn een paar zaken die veel mensen belangrijker vinden dan privacy. Vind jij je recht op privacy of je recht om unsigned binaries te gebruiken belangrijker dan het welzijn van kinderen? Want dat zal de vraag worden waarmee TCPA/TMP verplicht zal worden gesteld.

Eerst zal het gepromoot worden voor beveiligde transacties, mischien dat banken of overheden het verplicht gaan stellen als je bepaalde zaken online wil regelen. En na een paar jaar, als de techniek voldoende ontwikkeld is zal er een kinderporno-netwerk of een terroristische-cel gearresteerd worden en zal blijken dat die van non-TCPA/TMP hardware en software gebruik maakten. Als er dan een sfeer ontstaat als in Belgie na de arrestatie van Dutroux dan zal het niet lang duren voordat TCPA/TMP verplicht is. En er is niet wat we kunnen doen om het te voorkomen.

[Verwijderd]

Niemand heeft ooit gezegd dat je geen unsigned binaries meer kan gebruiken. Vergelijk Palladium met de security setting van IE: low, medium, high. Met het verlagen van het niveau verhoog je de compatibiliteit maar verlaag je de veiligheid. Your choice.

[Verwijderd]

@SirBlade

Wat een onzin. Palladium kan niet werken tegen kinderporno, eerder nog met. Het blijft ten slotte altijd mogelijk om "open" afbeeldingen te maken, die zonder DRM beveiliging werken. Hierdoor wordt kinderporno misschien zelfs nog makkelijker te bekijken op de linux bakkies dan de echte porn (daar moet je DRM voor hebben, daar leent het zich namelijk wel weer voor)
De kinderporno handelaren zullen echt niet bij Microsoft gaan vragen of ze toevallig voor hun kinderporno ook DRM mogen gebruiken

[Verwijderd]

Hahaha, bestrijding van terrorisme en kinderporno als excuus voor het gebruik van Palladium....

Enig idee hoe ze terrorisme en kinderporno 5 tot 15 jaar geleden "deden" zonder het grote boze internet?

Juist, en waarschijnlijk gebeurt dat heden ten dage nog genoeg! Palladium in z'n ergste vorm is enkel een excuus voor de criminelen om het weer ouderwets te doen, als ze het al niet ouderwets deden. Sommigen zijn nl. niet achtelijk!

Ja, mischien moet iedereen maar een chip krijgen zodat we iedereen met satelliet kunnen volgen.

Tijd voor een zelfgemaakt aluminium kapje dus!

Waar houdt het op?

[AlterEgo]

Paranoia
"Dankzij" technologiën als NGSCB, of laten we het maar weer Palladium noemen, wordt het door signed binaries onmogelijk/onbetaalbaar voor kleine ontwikkelaars om het producten te laten valideren, en wordt het onmogelijk om zelf software te maken voor je eigen machine. Linux op je PDA: vergeet het maar.
Palladium kàn en zàl misbruikt worden door de grote software boeren om alle kleinere concurrenten uit de markt te drukken.

Je kunt niet paranoia genoeg zijn, dat heeft de geschiedenis wel bewezen.

[Verwijderd]

@AlterEgo

Dat laatste wat je nu noemt is juist waarmee de grote softwareboeren het iedereen door de strot zullen duwen.
Word gebruiken? Alleen met palladium aan!
Internet Explorer? Alleen met palladium!

[Verwijderd]

Palladium is een optie. Je kan ervoor blijven kiezen om de palladium infrastructuur uit te zetten. Dat is jouw keuze maar dan niet meer zeuren dat je meer vatbaar bent geworden voor virussen en wellicht enkele nieuwe palladium-compliant applicaties niet meer kan draaien. Uiteindelijk zullen veel bedrijven gewoon gaan eisen dat ontwikkelaars palladium applicaties gaan leveren (denk aan financiele organisaties of overheden die Tonino drama's willen voorkomen)

[Verwijderd]

Tonino's drama had voorkomen kunnen worden ja, met palladium dan.

En Enron-achtige drama's overigens ook.

En dat met die virussen wil ik wel eens zien.

Dat er een stel applicaties geschreven door mensen, goedgekeurd worden door andere mensen betekent niet dat de programma's foutloos en zonder exploits zijn.

[The Noid]

Dat je Palladium kan uitzetten is een illusie. Op termijn zul je haast niets meer kunnen zonder Palladium. Dat begint waarschijnlijk met dat je Palladium nodig hebt om de nieuwste trailers van hollywood te zien, of om bij je legaal gedownloade muziek te kunnen. Wat later kun je geen mail meer versturen naar niet-P gebruikers en nog wat later kun je helemaal het internet niet meer op.

Kinderporno makers hebben kunnen nog moeilijker opgespoord worden, want al hun plaatjes zijn dankzij Palladium niet meer te bekijken voor de politie. Terroristen kunnen dan ook mooi veilig communiceren zonder vrees voor afluisteren.

En de kleine onafhankelijke software leverancier die met Microsoft wil concureren kan het helemaal wel schudden, want die zal ineens ongelofelijk veel moeite hebben om zijn applicatie gesigned te krijgen.

[Verwijderd]

of de "0 open deur"...

[JJ Le Funk]

Microsoft is toch een OS bouwer ??

[fallen_angel]

Microsoft is een software bedrijf, die ondermeer een OS aanbiedt.

[boner]

eigenlijk is MS een Basic interpreter schrijver!

dat het nu het grootste (software) bedrijf ter wereld is, is blijkbaar nig niet bij iedereen doorgedrongen.

Onder welke steen heb jij al die tijd gelegen?

[Cyberamp]

Zeker geen idee waar de XboX vandaan komt?

[Darth Punk]

TCPA maakt je pc echt niet veiliger. TCPA zorgt erook niet voor dat je geen en/of minder virussen zal kunnen krjgen. TCPA zorgt er ook niet voor dat je pc niet of minder snel gehacked zal worden.

meer informatie over TCPA kan je bv. vinden op
http://home.wanadoo.nl/squell/tcpa-faq.html of
[url="http://www.againsttcpa.com."]http://www.againsttcpa.com.[/url]

zelf denk ik juist dat door die TCPA software juist MÉÉR virussen zullen komen. Ik denk dat omdat bijna alle virussen voor Windows zijn geschreven. Dat komt omdat wereldwijd 90% van de computer gebruikers windows draaien.

Stel je voor iedereen heeft die TCPA draaien in het jaar 2010(mits je ook die hardware heb) Wat doe je dan als een virus in de TCPA softeware nestelt en dus TCPA uitschakelt? dan denk ik: zeg maar dag tegen je legale mp3 verzameling en dag tegen je Word bestanden.

WAAROM? zodra je pc weer hebt gerepareerd, hoe wou je je word bestanden bekijken of je een mp3'tje luisteren als die tcpa tusssenlaag eruit is gehaald?

ander dingetje:

open source software kan nooit meer gratis worden aangeboden. Waarom? omdat de auteur(s) van die software niet genoeg geld zullen hebben om voor elke gebruiker een TCPA-certificaat te kunnen betalen. Dit vind ik dus heel erg triest....

[xzenor]

Heel dat Palladium wordt volgens mij echt top voor de open source community..