TCPA e PALLADIUM INTRODUZIONE TRUSTED COMPUTING TRUSTED COMPUTING FUNZIONAMENTO TCPA / PALLADIUM

Transcript

1 Sistemi di elaborazione dell Informazione (Sicurezza su Reti) TCPA e PALLADIUM anno acc.2002/2003 INTRODUZIONE Quello relativo alla sicurezza dei dati è uno dei problemi che ricorre con più frequenza nell'ambito dell'informatica. Per far fronte a tale emergenza sono stati ideati i sistemi di trusted computing (sistemi di cui ci si può fidare). a cura di: Ernesto D Anisi Prof: Alfredo De Santis L'idea di base del trusted computig (TC) consiste nel sigillare le parti della macchina che hanno a che fare con dati e applicazioni e renderle accessibili esclusivamente ad applicazioni fidate. TRUSTED COMPUTING Nell'ambito del TC la sicurezza è ottenuta mediante la realizzazione di una cassaforte virtuale intorno a dati e programmi. Dati e programmi possono accedere alla cassaforte mediante l impiego di speciali chiavi di sicurezza. Le chiavi sono concesse solo a dati e applicazioni fidate. Il riconoscimento di dati e applicazioni è reso possibile da un agente (trusted agent) che valuta l'identificatore digitale di cui dati e applicazioni sono provvisti. TRUSTED COMPUTING Le principali iniziative nel campo del Trusted Computing sono tre: Next Generation Secure Computing Base (NGSCB), prima nota con il nome di Palladium, messa in campo da Microsoft con il supporto di Amd e Intel Trusted Computing Platform Alliance (TCPA) nata nel 1999 ad opera di IBM,Compaq, HP, Intel e Microsoft e allargata, ad oggi, a circa 200 aziende LaGrande di Intel della quale, per il momento, si conosce molto poco Esiste un iniziativa minore ma già presente nei pc Packard Bell Secure nota con il nome di Embassy (Embedded Application Security System) orientata all e-commerce. TCPA / PALLADIUM Il sistema TCPA/Palladium deve: garantire la sicurezza dei dati impedire la modifica delle applicazioni utente rendere possibile la gestione dei diritti d autore relativi ai beni digitali (digital rights management)

2 Chip collocato nel pc in cui è memorizzato, all atto della fabbricazione, il valore (ID) che identifica unicamente il pc differenziandolo dagli altri. Spazio protetto da virus e worm dentro il quale sono eseguite le applicazioni TC. Verifica che le parti hardware del pc e i programmi che si intendono eseguire su di esso siano muniti delle chiavi di sicurezza. Parte dell'applicazione, caricata nella memoria separata e protetta, che si esegue. Gli strumenti che il sistema TCPA/Palladium adopera per garantire la sicurezza dei dati e delle applicazioni sono: vault (cassaforte virtuale) attestation sealed storage Stabilisce se il computer è sicuro o meno e provvede al rilascio delle chiavi necessarie all'esecuzione dell'applicazione. trusted agent

3 Gli strumenti che il sistema TCPA/Palladium adopera per garantire la sicurezza dei dati e delle applicazioni sono: vault (cassaforte virtuale) Gli strumenti che il sistema TCPA/Palladium adopera per garantire la sicurezza dei dati e delle applicazioni sono: vault (cassaforte virtuale) attestation sealed storage Zona di memoria protetta definita dal Nexus dentro la quale sono contenute informazioni riservate. attestation sealed storage Meccanismo che permette di rivelare informazioni riservate contenute nella cassaforte virtuale ad agenti esterni. trusted agent trusted agent Gli strumenti che il sistema TCPA/Palladium adopera per garantire la sicurezza dei dati e delle applicazioni sono: vault (cassaforte virtuale) Gli strumenti che il sistema TCPA/Palladium adopera per garantire la sicurezza dei dati e delle applicazioni sono: vault (cassaforte virtuale) attestation sealed storage Meccanismo mediante il quale le applicazioni TC accedono alla cassaforte virtuale per la lettura/scrittura di informazioni. attestation sealed storage Programma caricato nel Trusted Space in grado di accedere alla cassaforte virtuale servendosi del sealed storage. trusted agent trusted agent Secondo le specifiche del sistema TCPA/Palladium tutti gli elementi hardware e software del pc sono licenziati da Microsoft: tutti gli elementi hardware e software dispongono di una coppia di chiavi di sicurezza ( privata e ). Secondo le specifiche del sistema TCPA/Palladium tutti gli elementi hardware e software del pc sono licenziati da Microsoft: tutti gli elementi hardware e software dispongono di una coppia di chiavi di sicurezza ( privata e ). La privata è nota a Microsoft. La è nota all utente. La privata è contenuta nei server di sicurezza Microsoft. La è nota all utente.

4 Secondo le specifiche del sistema TCPA/Palladium tutti gli elementi hardware e software del pc sono licenziati da Microsoft: tutti gli elementi hardware e software dispongono di una coppia di chiavi di sicurezza ( privata e ). La privata è nota a Microsoft. La è nota all utente. Le chiavi di sicurezza sono uniche. Le chiavi relative all hardware differiscono da un pc all altro. Come funziona il sistema TCPA/Palladium A copie diverse del medesimo software corrispondono coppie diverse di chiavi di sicurezza. La privata è contenuta nei server di sicurezza Microsoft. La è nota all utente. ID Il chip Fritz contiene al proprio interno l identificativo del pc ID ID ( ) Il pc calcola il proprio identificativo in funzione delle chiavi di sicurezza dei propri elementi hardware e software Il pc invia il proprio identificativo al chip Fritz

5 ID LA MACCHINA E IN UNO STATO APPROVATO = ID ( ) ( ) Il chip Fritz confronta l identificativo ricevuto con l identificativo memorizzato Il confronto da esito positivo, il pc è in uno stato approvato LA MACCHINA E IN UNO STATO APPROVATO = ID LA MACCHINA NON E IN UNO STATO APPROVATO?ID ( ) ( ) Il pc è abilitato all acceso a dati e applicazioni TC Il confronto da esito negativo, il pc non è in uno stato approvato LA MACCHINA NON E IN UNO STATO APPROVATO? ( ) Il pc non può accedere a dati e applicazioni TC?ID Se si sostituiscono gli elementi hardware TC presenti nel pc all atto dell acquisto con nuovi elementi TC l identificativo calcolato all avvio risulterà essere sempre diverso dall identificativo memorizzato nel chip Fritz. Per ovviare a ciò il calcolatore deve essere dotato di un nuovo identificativo. Si stabilisce una connessione tra il server di sicurezza Microsoft ed il pc in modo da valutare i nuovi elementi hardware in esso contenuti. Si assegna al pc un nuovo id che viene memorizzato da Fritz e calcolato dal pc ad ogni successivo avvio. Si esegue la medesima procedura nel caso in cui una periferica TC dovesse smettere di funzionare.

6 E possibile supporre di voler eseguire un applicazione TC Il server di sicurezza Microsoft mantiene una lista con tutte le coppie di chiavi di sicurezza relative a tutti gli elementi hardware e software licenziati da Microsoft. Viene stabilita una connessione tra il pc ed il server di sicurezza di Microsoft. Il server verifica lo stato del pc (sicuro o meno) accedendo alla cassaforte virtuale adoperando il Trusted Agent. Se il pc è in uno stato non sicuro il collegamento viene interrotto.

7 + Se è in uno stato sicuro il pc invia al server la dell hardware in esso contenuto e la dell applicazione che si vuole eseguire Il server invia al pc la somma tra le chiavi private corrispondenti alle chiavi pubbliche ricevute. = ( provata HW + privata ) + = ( provata HW + privata ) + Il pc calcola la privata del software che si intende eseguire sottraendo al valore ricevuto dal server la privata del proprio hardware. Chiave privata Il pc rende all applicazione la propria privata. = ( provata HW + privata ) + La protezione del software è ottenuta collocando la di sicurezza in settori del supporto ottico (cd/dvd) su cui il software risiede non accessibili ai normali masterizzatori. Chiave privata L applicazione può essere eseguita. Cd e dvd destinati all uso generico (adoperati dall utente) differiscono da quelli destinati all uso professionale (adoperati dalle software house) poiché i primi, a differenza dei secondi, contengono informazioni relative al produttore in particolari settori situati all inizio del disco. La di sicurezza del software è scritta proprio in quei settori del disco che nei supporti ottici comuni sono occupati dalle inf ormazioni relative al produttore e pertanto non registrabili.

8 Non è possibile pensare di eseguire software pirata sulle piattaforme TCPA/Palladium modificando l architettura della macchina mediante l introduzione di un mod chip. I mod chip potrebbero essere in grado di bypassare la procedura precedentemente descritta che permette al pc di ottenere dal server di sicurezza Microsoft la privata di sicurezza relativa all applicazione che si intende eseguire. Non è possibile pensare di eseguire software pirata sulle piattaforme TCPA/Palladium modificando l architettura della macchina mediante l introduzione di un mod chip poiché tali dispositivi non saranno mai licenziati da Microsoft e pertanto inutilizzabili da elaboratori TCPA/Palladium. Il discorso precedentemente illustrato vale solo per il software (o qualunque altro bene digitale protetto da diritti d autore) TCPA/Palladium che è riconosciuto come tale all atto dell esecuzione mediante la valutazione di un identificatore. Le piattaforme TCPA/Palladium potranno accedere senza alcun problema al materiale non protetto da diritti d autore che risiede su cd e dvd masterizzati dall utente. Il sistema TCPA/Palladium assesterà un duro colpo al mercato della pirateria. Si pone però il problema riguardo l impossibilità da parte dell utente di fare copie di back up funzionanti del proprio sof tware. Relativamente a ciò sono attualmente allo studio presso Microsof t possibili soluzioni al problema. La sicurezza della procedura precedentemente descritta è garanti ta da tre fattori. 1. Il valore id memorizzato all'interno di Fritz è unico e differisce da un calcolatore all'altro. 2. Le chiavi private relative ai componenti hardware di un pc sono uniche e variano da un calcolatore all altro. 3. Id memorizzato nel chip Fritz e chiavi private relative ai componenti hardware del pc non sono mai rivelati all'utente. Il pulsante di spegnimento Il sistema precedentemente illustrato può essere disabilitato dall'utente all'avvio della macchina. Avviando la macchina senza TC si potranno eseguire solo i programmi non licenziati (sprovvisti delle chiavi di sicurezza). I programmi non licenziati non riusciranno a dialogare con le periferiche licenziate (dotate di chiavi di sicurezza). Sono pertanto assai limitate le capacità di una macchina TC avviata in modalità tradizionale. Su macchine TCPA/Palladium sarà di fatto impossibile eseguire il software senza licenza, cioè sprovvisto delle chiavi di sicurezza.

9 Il server TC da cui si scaricano dei file può connettersi al pc e, mediante l impiego del Trusted Agent, caricare nel suo Trusted Space le istruzioni che da remoto rendono possibile la rimozione dei file precedentemente scaricati. Mediante il TC il software potrà essere noleggiato anziché acquistato. Il software smetterà di funzionare quando non si pagherà più il noleggio. Ciò è reso possibile dal ritiro della privata relativa al software noleggiato. Con il TC le software house potranno forzare gli utenti ad aggiornare il proprio software ritirando la privata di un applicazione all atto del rilascio di una nuova versione dell applicazione stessa in modo da impedire l uso delle versioni precedenti. Con il TC è possibile limitare l accesso a determinate pagine web alle macchine avviate in uno stato sicuro. In questo caso è il server su cui risiede fisicamente la pagina web a cui si è interessati a valutare lo stato del pc. L accesso è negato se il pc non è sicuro. CONSEGUENZE I server su cui risiedono i siti di aste online accetteranno solo offerte provenienti da macchine avviate in uno stato sicuro. Il server su cui è collocato il sito si connette al pc per verificarne lo stato. Le offerte sono respinte se il pc non è sicuro. La morte di Linux? Vi sono due possibilità circa la sorte di Linux. 1. Si diffonderà una versione Linux compatibile con periferiche e applicazioni Palladium. 2. Linux continuerà a far funzionare i pc privi di periferiche licenziate da Microsoft.

10 CONSEGUENZE La fine del software libero? Nel momento in cui Palladium sarà operativo si potranno eseguire solo le applicazioni registrate presso Microsoft e dotate di chiavi di sicurezza. Le registrazioni saranno rilasciate alle software house da Microsoft dietro pagamento. Ciò potrebbe causare la morte dei liberi programmatori e la fine del software libero. RISVOLTI ECONOMICI Gli analisti ritengono che potrebbero esservi alcune interessanti conseguenze in seguito al lancio del TC. Le grandi aziende saranno favorite a scapito delle piccole. Aumenteranno i guadagni delle aziende che producono beni digitali. Aumenterà il potere di chi fornisce beni e servizi informazionali. L introduzione di funzionalità tipiche delle smartcard all interno di Fritz assesterà un duro colpo al mercato delle stesse smartcard. CONCLUSIONI Le aziende che aderiscono all iniziativa TCPA/Palladium potrebbero ritrovarsi un giorno con un potere oggi inimmaginabile. Gli utenti dovranno per davvero immolare la propria libertà in nome di una maggiore sicurezza? Gli hacker sapranno rendere la libertà perduta ai fruitori dei sistemi informatici? Le risposte a queste ed altre domande non tarderanno ad arrivare, la battaglia è appena agli inizi.