ביקורת על מדיניות קרן הקוד הפתוח בנוגע לקושחה

אריאדנה קוניל, יוצרת נגן המוזיקה Audacious, יוזמת פרוטוקול IRCv3 ומנהיגת צוות האבטחה של Alpine Linux, מתחה ביקורת על המדיניות של קרן התוכנה החופשית לגבי קושחה ומיקרוקוד קנייניים, כמו גם את הכללים של יוזמת Respect Your Freedom שמטרתה הסמכה של מכשירים העומדים בדרישות להבטחת פרטיות וחופש המשתמש. לדברי Ariadne, מדיניות הקרן מגבילה את המשתמשים לחומרה מיושנת, מעודדת יצרנים המבקשים הסמכה לסבך יתר על המידה את ארכיטקטורת החומרה שלהם, מונעת מפיתוח חלופות חינמיות לקושחה קניינית ומונעת שימוש בפרקטיקות אבטחה נאותות.

הבעיה נגרמת מהעובדה שאת תעודת "כבד את החופש שלך" ניתן לקבל רק על ידי מכשיר שכל התוכנות המסופקות בו חייבות להיות חינמיות, כולל קושחה הנטענת באמצעות המעבד הראשי. יחד עם זאת, קושחה המשמשת במעבדים משובצים נוספים יכולה להישאר סגורה, אם הן לא מרמזות על עדכונים לאחר שהמכשיר נופל לידי הצרכן. לדוגמה, ההתקן חייב להישלח עם BIOS פנוי, אך המיקרוקוד שנטען על ידי ערכת השבבים למעבד, הקושחה להתקני ה-I/O ותצורת החיבורים הפנימיים של ה-FPGA עשויים להישאר סגורים.

נוצר מצב שאם נטענת קושחה קניינית במהלך האתחול על ידי מערכת ההפעלה, הציוד לא יכול לקבל אישור מקרן הקוד הפתוח, אך אם הקושחה לאותן מטרות נטענת על ידי שבב נפרד, ניתן לאשר את המכשיר. גישה זו נחשבת לפגומה, מכיוון שבמקרה הראשון הקושחה גלויה, המשתמש שולט בטעינה, יודע עליה, יכול לבצע ביקורת אבטחה עצמאית, וניתן להחליפה בקלות אם אנלוגי חינמי הופך זמין. במקרה השני, הקושחה היא קופסה שחורה, שקשה לבדוק ולנוכחותה ייתכן שהמשתמש אינו מודע, תוך אמונה כוזבת שכל התוכנות בשליטתו.

כדוגמה למניפולציות שמטרתן השגת תעודת Respects Your Freedom, ניתן הסמארטפון Librem 5, אשר מפתחיו, על מנת להשיג ולהשתמש למטרות שיווק, סימן של עמידה בדרישות של קרן תוכנה חופשית, השתמשו ב- מעבד נפרד כדי לאתחל את הציוד ולטעון קושחה. לאחר השלמת שלב האתחול, השליטה הועברה למעבד הראשי, ומעבד העזר כבה. כתוצאה מכך, ניתן היה להשיג את האישור באופן רשמי, מכיוון שהקרנל וה-BIOS לא טענו בלובים בינאריים, אך מלבד הכנסת סיבוכים מיותרים, שום דבר לא היה משתנה. מעניין שבסופו של דבר כל הסיבוכים הללו היו לשווא ופוריזם מעולם לא הצליח להשיג תעודה.

בעיות אבטחה ויציבות נובעות גם מההמלצות של קרן הקוד הפתוח לשימוש בליבת Linux Libre ובקושחה של Libreboot, מנוקת מבלובים שנטענו בחומרה. הקפדה על המלצות אלו עלולה להוביל לסוגים שונים של כשלים, והסתרת אזהרות לגבי הצורך בהתקנת עדכוני קושחה עלולה להוביל לשגיאות לא מתוקנות ולבעיות אבטחה אפשריות (לדוגמה, ללא עדכון המיקרוקוד, המערכת תישאר פגיעה להתקפות Meltdown ו-Spectre). . השבתת עדכוני מיקרוקוד נתפסת כאבסורדית, בהתחשב בכך שגרסה משובצת של אותו מיקרוקוד, שעדיין מכילה נקודות תורפה ושגיאות לא מתוקנות, נטענת במהלך תהליך אתחול השבב.

תלונה נוספת נוגעת לחוסר היכולת לקבל את תעודת Respect Your Freedom עבור ציוד מודרני (הדגם החדש ביותר של מחשבים ניידים מוסמכים מתוארך לשנת 2009). הסמכה של מכשירים חדשים יותר נפגעת על ידי טכנולוגיות כמו Intel ME. לדוגמה, המחשב הנייד Framework מגיע עם קושחה פתוחה וממוקד בשליטה מלאה על המשתמש, אך לא סביר שקרן התוכנה החופשית תמליץ עליו אי פעם בגלל השימוש במעבדי אינטל עם טכנולוגיית Intel ME (כדי להשבית את Intel Management Engine, אתה יכולים להסיר את כל מודולי Intel ME מהקושחה , שאינם קשורים לאתחול הראשוני של המעבד, ולבטל את הבקר הראשי של Intel ME באמצעות אפשרות לא מתועדת, אשר, למשל, נעשית על ידי System76 ו-Purism במחשבים הניידים שלהם).

דוגמה היא גם המחשב הנייד של Novena, שפותח בהתאם לעקרונות של Open Hardware ומסופק עם מנהלי התקנים וקושחה של קוד פתוח. היות והפעלת ה-GPU וה-WiFi ב-Freescale i.MX 6 SoC דרשה טעינת בלובים, למרות העובדה שעדיין לא היו גרסאות חינמיות מוכנות של בלובים אלו בפיתוח, על מנת לאשר את Novena, קרן הקוד הפתוח דרשה כי אלו רכיבים יהיו מושבתים מכנית. בסופו של דבר נוצרו תחליפים בחינם והפכו זמינים למשתמשים, אך הסמכה הייתה מונעת ממשתמשים להשתמש בהם מכיוון שה-GPU וה-WiFi, שלא היו להם קושחה בחינם בזמן האישור, היו צריכים להיות מושבתים פיזית אם הם נשלחים עם Respect Your תעודת חופש. כתוצאה מכך, מפתח Novena סירב לעבור את תעודת Respect Your Freedom, והמשתמשים קיבלו מכשיר מלא ולא מפורק.

מקור: OpenNet.ru