오픈소스재단의 펌웨어 정책에 대한 비판

Audacious 음악 플레이어의 창시자이자 IRCv3 프로토콜의 창시자이자 Alpine Linux 보안 팀의 리더인 Ariadne Conill은 독점 펌웨어 및 마이크로코드에 대한 자유 소프트웨어 재단의 정책뿐만 아니라 Respect Your Freedom 이니셔티브의 규칙도 비판했습니다. 사용자의 개인 정보 보호와 자유를 보장하기 위한 요구 사항을 충족하는 장치의 인증입니다. Ariadne에 따르면 재단의 정책은 사용자를 오래된 하드웨어로 제한하고, 인증을 원하는 제조업체가 하드웨어 아키텍처를 지나치게 복잡하게 만들도록 장려하고, 독점 펌웨어에 대한 무료 대안 개발을 방해하고, 적절한 보안 관행의 사용을 방지합니다.

문제는 메인 CPU를 사용하여 로드된 펌웨어를 포함하여 제공된 모든 소프트웨어가 무료여야 하는 장치에서만 "자유 존중" 인증서를 얻을 수 있다는 사실로 인해 발생합니다. 동시에 추가 임베디드 프로세서에 사용되는 펌웨어는 장치가 소비자의 손에 넘어간 후 업데이트를 의미하지 않는 경우 닫힌 상태로 유지될 수 있습니다. 예를 들어, 장치는 무료 BIOS와 함께 배송되어야 하지만 칩셋에 의해 CPU에 로드된 마이크로코드, I/O 장치에 대한 펌웨어 및 FPGA의 내부 연결 구성은 닫힌 상태로 유지될 수 있습니다.

운영체제 초기화 과정에서 전용 펌웨어를 탑재하면 장비가 오픈소스재단으로부터 인증서를 받을 수 없는 상황이 발생하지만, 별도의 칩으로 같은 목적의 펌웨어를 탑재하면 기기를 인증할 수 있다. 이 접근 방식은 결함이 있는 것으로 간주됩니다. 첫 번째 경우에는 펌웨어가 표시되고 사용자가 로딩을 제어하고 이에 대해 알고 독립적인 보안 감사를 수행할 수 있으며 무료 아날로그가 제공되면 쉽게 교체할 수 있기 때문입니다. 두 번째 경우는 펌웨어가 블랙박스이기 때문에 확인이 어렵고 사용자가 그 존재도 인지하지 못하여 모든 소프트웨어가 자신의 통제하에 있다고 잘못 믿을 수 있습니다.

Respects Your Freedom 인증서를 얻기 위한 조작의 예로 Librem 5 스마트폰이 제공됩니다. 이 스마트폰의 개발자는 자유 소프트웨어 재단의 요구 사항 준수 표시를 마케팅 목적으로 획득하고 사용하기 위해 다음을 사용했습니다. 장비를 초기화하고 펌웨어를 로드하는 별도의 프로세서. 초기화 단계가 완료되면 제어권이 메인 CPU로 넘어가고 보조 프로세서는 꺼진다. 결과적으로 커널과 BIOS가 바이너리 blob을 로드하지 않았기 때문에 공식적으로 인증서를 얻을 수 있었지만 불필요한 복잡성을 도입하는 것 외에는 아무것도 변경되지 않았습니다. 흥미롭게도 결국 이러한 모든 어려움은 헛된 것이었으며 Purism은 결코 인증서를 얻을 수 없었습니다.

하드웨어에 로드된 blob이 지워진 Linux Libre 커널 및 Libreboot 펌웨어 사용에 대한 Open Source Foundation의 권장 사항에서도 보안 및 안정성 문제가 발생합니다. 이러한 권장 사항을 따르면 다양한 유형의 오류가 발생할 수 있으며, 펌웨어 업데이트 설치 필요성에 대한 경고를 숨기면 오류가 수정되지 않고 보안 문제가 발생할 수 있습니다. 예를 들어 마이크로코드를 업데이트하지 않으면 시스템이 멜트다운 및 스펙터 공격에 취약한 상태로 유지됩니다. . 여전히 취약성과 수정되지 않은 오류가 포함된 동일한 마이크로코드의 내장 버전이 칩 초기화 프로세스 중에 로드된다는 점을 고려하면 마이크로코드 업데이트를 비활성화하는 것은 터무니없는 것으로 인식됩니다.

또 다른 불만 사항은 최신 장비(인증된 노트북의 최신 모델은 2009년으로 거슬러 올라갑니다)에 대한 자유 존중 인증서를 획득할 수 없다는 점입니다. 최신 장치의 인증은 Intel ME와 같은 기술로 인해 방해를 받습니다. 예를 들어 Framework 노트북은 개방형 펌웨어와 함께 제공되며 완전한 사용자 제어에 중점을 두지만 Intel ME 기술이 포함된 Intel 프로세서를 사용하기 때문에 Free Software Foundation에서 이를 권장할 가능성은 거의 없습니다(Intel 관리 엔진을 비활성화하려면 CPU의 초기 초기화와 관련되지 않은 펌웨어에서 모든 Intel ME 모듈을 제거하고 문서화되지 않은 옵션을 사용하여 기본 Intel ME 컨트롤러를 비활성화할 수 있습니다. 예를 들어 랩톱에서 System76 및 Purism에 의해 수행됩니다.

오픈 하드웨어 원칙에 따라 개발되고 오픈 소스 드라이버 및 펌웨어와 함께 제공되는 Novena 노트북도 그 예입니다. Freescale i.MX 6 SoC에서 GPU 및 WiFi를 작동하려면 Blob을 로드해야 하므로 개발 중인 이러한 Blob의 무료 버전이 아직 준비되지 않았음에도 불구하고 Novena를 인증하기 위해 Open Source Foundation에서는 다음을 요구했습니다. 구성 요소가 기계적으로 비활성화됩니다. 결국 무료 교체품이 만들어져 사용자에게 제공되었지만 인증 당시 무료 펌웨어가 없었던 GPU 및 WiFi는 Respect Your 자유 증명서 . 결과적으로 Novena 개발자는 Respect Your Freedom 인증서 수신을 거부했으며 사용자는 제거된 장치가 아닌 본격적인 장치를 받았습니다.

출처 : opennet.ru