Newsgroup: it.comp.sicurezza.windows
Titolo: ma è possibile che palladium ?

ho letto l'articolo che allego e mi sto chiedendo : ma se io prendo uno dei
file in mp3 che ho, il sistema operativo da cosa capisce che è una musica ?
non potrebbe trattarsi di un mp3 dove ho inciso la mia voce ?
Come funziona Palladium/TCPA
Come descritto da Ross Anderson, dell'Università di Cambridge, in una
FAQ ricca di dettagli, Palladium/TCPA si basa sul fatto che l'intera
architettura del PC, anziché essere aperta e pubblica, viene blindata:
la comunicazione fra i vari componenti (tastiera, dischi, monitor) è
cifrata, proprio come fa (parzialmente) l'X-Box, e il PC si avvia
partendo da un chip speciale il cui contenuto è cifrato.
Questo chip è un componente di monitoraggio che sorveglia
costantemente lo stato del sistema e ne controlla il funzionamento
(donde il nome Palladium, che non si riferisce all'elemento chimico ma
all'omonima statua della dea Atena che sorgeva a Troia e proteggeva la
città).
All'accensione, il chip verifica il contenuto della ROM di boot e, se
è quello previsto dai creatori del chip, ne consente l'esecuzione; poi
verifica che l'hardware installato sia costituito esclusivamente da
componenti autorizzati. Infine il chip verifica la porzione iniziale
del sistema operativo e ne consente il caricamento soltanto se è
conforme a quanto previsto. A questo punto la palla passa al sistema
operativo, che carica le proprie parti rimanenti e si incarica di
verificare continuamente che le applicazioni eseguite siano a loro
volta certificate come sicure.
Tutte queste verifiche e certificazioni consentono di avere un
computer il cui stato è sicuramente conforme alle specifiche del
produttore dell'hardware e del software. In altre parole, non può
contenere modchip (i circuiti che si aggiungono adesso alle console
per ampliarne le potenzialità) o programmi non autorizzati, che
possano ad esempio intercettare un flusso di dati (un film o una
canzone) per farne copie abusive. E' una scatola chiusa nella quale
non può entrare nessuno, neppure l'utente.
I sistemi anticopia introdotti finora sono sempre stati fallimentari
perché basati esclusivamente sul software, che per natura è facilmente
modificabile. Palladium, invece, usa anche hardware dedicato. Rispetto
al software, decifrare e modificare l'hardware è enormemente più
impegnativo, per cui questo sistema ha ottime possibilità di essere
inviolabile non solo per l'utente comune ma anche per l'hacker più
attrezzato.
L'utente come nemico
Questo modo di progettare computer ha delle conseguenze molto
interessanti. Quella più ovvia è la fine della pirateria software,
musicale e cinematografica domestica: se il flusso audio/video è
cifrato lungo tutto il percorso all'interno del PC e oltretutto non è
possibile installare programmi non autorizzati che lo registrino, come
si fa a crearne copie abusive? Forti di questa garanzia, finalmente
discografici e magnati di Hollywood potranno offrirci i loro prodotti
via Internet, legalmente e (va da sé) a pagamento. Analogamente, i
programmi saranno forse copiabili (per motivi di backup), ma non
potranno essere eseguiti senza la relativa autorizzazione individuale.
La conseguenza meno ovvia è che lo stesso sistema consente ai suddetti
discografici e magnati di decidere che cosa possiamo vedere e
ascoltare, nonché quando e quante volte possiamo farlo. I programmi di
lettura (il Windows Media Player, per intenderci) saranno scritti in
modo da suonare soltanto musica autorizzata. Dite addio alla vostra
collezione di MP3, anche se sono legittimamente tratti dai CD che
possedete e avete pagato. E non pensate nemmeno di installare un altro
programma meno schizzinoso (come WinAmp): non funzionerà, perché non è
software autorizzato.
Applicando questa tecnologia al software, le conseguenze si fanno
ancora più interessanti. Supponiamo che siate affezionati alla vostra
copia di Office, che ha sempre funzionato ragionevolmente bene e
conoscete a menadito, per cui non sentite il bisogno di spendere
denaro per la nuova versione. Attualmente potete tenere Office sul
vostro PC a tempo indeterminato. Ma con Palladium, all'uscita di
Office 2004 Microsoft potrebbe bloccare l'esecuzione del vecchio
Office sul vostro PC, obbligandovi ad acquistare la nuova versione.
Benvenuti nell'era del software a tempo. Si prega di infilare un'altra
monetina nella fessura, grazie.
In altre parole, tutto ciò che passa per il nostro computer sarà
controllato da un sistema di autorizzazioni gestito dai produttori di
musica, film, hardware e software. L'utente non avrà modo di
autorizzar'utente non avrà modo di
autorizzare nulla. Potrà soltanto aprire il borsellino ogni volta che
qualche pezzo grosso di Hollywood decide di rifarsi la Jacuzzi.
L'utente è cortesemente pregato di pagare e tacere: anzi, per dirla
con Ross Anderson, per imporre i diritti digitali su un PC è
indispensabile trattare l'utente come un nemico.

innanzitutto potresti chiederti come può un programma capire chi è l'artista 
e il brano che stai ascoltando da un MP3... eppure vi sono moltissimi 
programmi che sfruttando bps ed altri dati si collegano a database su 
internet che fanno questo. Lo stesso Ahead Nero lo fa!
In effetti la mossa Win-Intel fa pensare..
esistono molti studi su questo argomento.
Personalmente sono ottimista:
1) se davvero le misure antipirateria di MS possono concretizzarsi con 
palladium e la diffusione della banda larga, il 40% degli utenti MS (che usa 
un prodotto contraffatto) potrebbe valutare di NON spendere 99 euro (contro 
199e. listino) per una licenza XP originale, creando di fatto un nuovo 
mercato.
2) Non dimentichiamo che la mela (Mac) ha un futuro Intel, con lo stesso 
principio di Palladium (protezioni hardware)
3) Non dimentichiamo che linux non è più una nicchia per smanettoni, ma che 
da più di un anno a questa parte si può installare un sistema operativo 
totalmente in modalità finestra (senza digitare un bel niente) semplice, 
gratuito e funzionale.
4) Non dimentichiamo che ogni nuova protezione nasce per essere violata. 
Probabilmente prima della diffusione di windows Vista vi saranno già in giro 
dei Keygen e altre cosette simili. Ovviamente vi saranno problemi con gli 
aggiornamenti automatici...
5) Infine, ma secondo me è molto importante, sempre più enti pubblici stanno 
approdando all'opensource, non solo per scelte economiche, ma anche logiche: 
i formati MS sono rigorosamente proprietari, gli intricati brevetti che li 
compongono non possono essere aggirati e dar modo ad altri programmi di 
aprire dati MS con facilità. Non è una nuova che lo stato del Massachussets 
ha escluso di fatto MS Office nella richiesta di un formato standard.
6) Dimenticavo: MS e AMD stanno dicendo molto circa la realizzazione di 
sistemi a bassissimo costo per i paesi in via di sviluppo. Realizzare un Pc 
da 150 euro e chiederne 199 per una licenza non mi sembra appetibile per 
quello che diverrà il più vasto mercato del pianeta...