В “Маках” на основе процессоров Intel содержится модуль ТРМ
13th Ноябрь 2006
13 ноября 2006 года, 13:03
Текст: Владимир Парамонов
Исследователь Google Амит Сингх обнаружил в новых компьютерах Apple на основе процессоров Intel встроенный модуль Trusted Platform Module (ТРМ). Об этом Сингх указал в одной из глав своей книги под названием Mac OS X Internals: A Systems Approach.
Модуль ТРМ
Модуль Trusted Platform Module представляет собой криптографический
процессор на материнской плате, содержащий уникальный цифровой идентификатор. Чип ТРМ может использоваться, например, для защиты информации на жестком диске. Причем дешифровать данные в этом случае можно будет только на том же компьютере, на котором они были зашифрованы. Однако задействовать функции Trusted Platform Module можно только в том случае, если операционная система или иное программное обеспечение содержит специальный драйвер.
Как сообщает eWeek со ссылкой на заявления Амита Сингха, Mac OS X напрямую, похоже, никак не использует возможности ТРМ. Предназначение модуля пока остается неизвестным. Возможно, он просто является обязательной частью материнских плат, устанавливающихся в новые “Маки”. С другой стороны, вполне вероятно, что Apple будет использовать функции Trusted Platform Module в будущем.
Росс Андерсон, профессор Кембриджского университета, указывает несколько возможных направлений использования модуля ТРМ в компьютерах Apple. Во-первых, он может быть применен для усиления защиты следующих версий операционной системы Mac OS X. Во-вторых, Apple, возможно, собирается распространять ПК, использующие функции Trusted Platform Module, среди военных и правительственных организаций. В-третьих, средства ТРМ, вероятно, будут задействовать сторонние производители программного обеспечения. В Apple, впрочем, комментарии относительно модуля ТРМ пока не дают.
Кстати, ранее Амит Сингх указывал на то, что некоторые элементы Mac OS X защищены с помощью криптографических методов. Не исключено, что модуль Trusted Platform Module в перспективе будет использоваться для защиты ОС наряду со средствами криптографии.