Trusted Computing ur datasäkerhetssynpunkt - Umeå universitet

More documents

Recommendations

Info

42 KAPITEL 3. NEXT GENERATION SECURE COMPUTING BASE nyckeln, inte i algoritmen. Om algoritmen blir stulen har därmed inte systemet tappat sin integritet [15, 40]. Därför kan det sägas att det är en svaghet att inte offentliggöra allt som rör systemets viktigaste delar. En något mindre långsiktig svaghet ligger i valet av hash-algoritm i TPM-kretsen. Enligt defininitionen för hashalgoritmer är de krockfria om och endast om man enbart kan hitta en krock med hjälp av brute force (se även sida 24) [6, 40, 37, 22]. Wang et. al. [44] fann i Februari en svaghet i den mest använda hashalgoritmen, SHA-1. Det deras resultat tyder på var att det går att hitta krockar i hashsummorna på endast 2 69 operationer. Innan deras resultat kom var det bara brute-force attacker som fungerade. Dessa gav en hastighet av 2 80 . Även om uppsnabbningen är enorm tar det ändå väldigt lång tid att beräkna så många nycklar. Om resultatet stämmer måste man ändra TCPA-standarden till något bättre. Lyckligtvis finns det alternativ, bland andra SHA-256, vilken fortfarande anses säker. Slutligen ska påpekas att NGSCB inte begränsar körandet av redan certifierad mjukvara. Om en script-miljö som Visual Basic eller Java tillåts kan det innebära en risk när programmen används på ett legitimt sätt för att skapa säkerhetsproblem. Hotet nämns under avsnitt 2.5. 3.7 Ekonomiska aspekter Dagens kostnader för Windows-licenser är en betydande utgift för de flesta företag. Ross Anderson [3] tror att NGSCB är ett försök av Microsoft att ytterligare stänga in sina kunder och förhindra dem från att välja andra system än Windows. Påståendet att hårdvaran kommer att öka i pris stöds till viss del av Microsofts egna uttalanden [24]: “When NGSCB computers become available, companies, governments, and individual users will be able to see that the new machines are significantly better at protecting secrets and preserving privacy. That should drive upgrades and enable hardware makers to charge a premium for their new products.” Hårdvaran kommer alltså mest troligt att bli dyrare på grund av ökad efterfrågan men h<strong>ur</strong> mycket dyrare är svårt att förutsäga eftersom konk<strong>ur</strong>rensen på hårdvarumarknaden är ganska stor [3, 24]. Eftersom det kommer att bli svårare och dyrare för kunderna att byta från Microsoftmiljö till en alternativ miljö skulle priserna på Microsofts programlicenser kunna
3.7. EKONOMISKA ASPEKTER 43 öka till det dubbla, enligt Anderson [3]. Eftersom stora delar av hårdvaran måste bytas ut för att man ska kunna dra nytta av NGSCB skulle det med stor sannolikhet innebära att det vore mer ekonomiskt att byta en hel dator än endast de komponenter som behövs för ett företag. Ett Windows som stödjer TCPA skulle sannolikt öka ett företags omkostnader jämfört med både Linux och ett Windows utan TCPA. Säker mjukvara är alltid dyrare att producera och underhålla (för tillverkaren) än osäker mjukvara. Stabilitetsproblem är vanliga i samband med nya produkter – något som markant kan öka omkostnader under en tid. De ökade omkostnaderna för programvaror skulle kunna sparas in till viss del på grund av lägre mängd intrång, bättre rutiner för dokumenthantering samt färre lyckade virusattacker – tills hackare anpassat sig. Precis som datasäkerhet, blir attackerna bättre, smartare och mer komplexa [2, 6, 37].
Page 1 and 2: Trusted Computing ur datasäkerhets
Page 3: Sammanfattning Trusted Computing (T
Page 6 and 7: vi INNEHÅLL 2.13 Trusted Hardware
Page 9: Tack till Jag vill rikta ett stort
Page 12 and 13: 2 KAPITEL 1. INLEDNING tivsystemet
Page 14 and 15: 4 KAPITEL 1. INLEDNING lösa. Sist
Page 16 and 17: 6 KAPITEL 2. SÄKERHET ska göra”
Page 18 and 19: 8 KAPITEL 2. SÄKERHET går dessa a
Page 20 and 21: 10 KAPITEL 2. SÄKERHET omsorg som
Page 22 and 23: 12 KAPITEL 2. SÄKERHET 2.1 Tillgä
Page 24 and 25: 14 KAPITEL 2. SÄKERHET 2.5 Hotbild
Page 26 and 27: 16 KAPITEL 2. SÄKERHET anställd k
Page 28 and 29: 18 KAPITEL 2. SÄKERHET daren och d
Page 30 and 31: 20 KAPITEL 2. SÄKERHET 2.8 Krypter
Page 32 and 33: 22 KAPITEL 2. SÄKERHET identitet t
Page 34 and 35: 24 KAPITEL 2. SÄKERHET 2.9 Slumpta
Page 36 and 37: 26 KAPITEL 2. SÄKERHET 2.12 Mjukva
Page 38 and 39: 28 KAPITEL 2. SÄKERHET • Attacke
Page 40 and 41: 30 KAPITEL 2. SÄKERHET En del av T
Page 43 and 44: Next Generation Secure Computing Ba
Page 45 and 46: En så kallad betrodd zon har blivi
Page 47 and 48: 3.1. HÅRDVARUKRAV I NGSCB 37 Figur
Page 49 and 50: 3.4. NGSCB OCH TCPA 39 är TCPA-sta
Page 51: 3.6. SYSTEMETS SVAGHETER 41 bygger
Page 56 and 57: 46 KAPITEL 4. ALTERNATIV TILL NGSCB
Page 62 and 63: 52 KAPITEL 5. DISKUSSION enda förd
Page 64 and 65: 54 KAPITEL 5. DISKUSSION ladda ner
Page 66 and 67: 56 KAPITEL 5. DISKUSSION virusprogr
Page 68 and 69: 58 KAPITEL 6. SAMMANFATTNING att s
Page 70 and 71: 60 KAPITEL 6. SAMMANFATTNING Illvil
Page 73 and 74: Referenser [1] ANDERSON, R. Why cry
Page 75 and 76: REFERENSER 65 [24] MICROSOFT CORPOR
Page 77: Phishing A Följande epostmeddeland

Trusted Computing ur datasäkerhetssynpunkt - Umeå universitet

Create successful ePaper yourself

Delete template?

Save as template?