Windows 8 kwetsbaar voor NSA-spionage

Duitse overheid: Windows 8 kwetsbaar voor NSA-spionage

 

Ex: http://xandernieuws.punt.nl

Cryptoloog en veiligheidsexpert vergelijkt Windows 8 met elektronische enkelband - 'Dit is het einde van de persoonlijke computer en smartphone'

De Duitse overheid waarschuwt dat het nieuwe besturingssysteem van Microsoft, Windows 8, kwetsbaar is voor spionage door de Amerikaanse NSA. Volgens IT-experts is Windows 8 uitgerust met de zogenaamde Trusted Computing technologie, waarmee Microsoft - en daardoor ook de NSA, die tenslotte nauw met de softwaregigant samenwerkt - de controle kan krijgen over zowel de hardware als de software van een PC of laptop. Ook kan gecontroleerd worden of de geïnstalleerde software wel legaal is.

Windows 8 is tot nu toe geen groot succes. Veel computergebruikers ervaren het 'tegeltjesscherm' als onhandig en lelijk, en vinden het ontbreken van de kenmerkende startknop met bijbehorend menu maar niets. Microsoft hoopt dat de aanstaande update naar Windows 8.1 de grootste bezwaren van gebruikers wegneemt.

'Gevaarlijke veiligheidslekken'

IT-experts van de Duitse overheid zeggen nu dat Windows 8 aanzienlijke veiligheidslekken heeft en kenmerken deze zelfs als 'gevaarlijk'. 'Door het verlies van de volle soevereiniteit over de informatietechniek zijn de veiligheidsdoelstellingen 'vertrouwelijkheid' en 'integriteit' niet meer gegarandeerd,' concluderen de experts. Om deze reden noemen ze het gebruik van de 'Trusted-Computing' technologie voor de overheid en gebruikers van kritieke infrastructuur 'onacceptabel'.

'Elektronische enkelband'

Op veel PC's en laptops wordt Windows 8 voorgeïnstalleerd. Volgens cryptoloog en veiligheidsonderzoeker Rüdiger Weis verliezen gebruikers door Windows 8 en een geïntegreerde 'bespieder'chip genaamd Trusted Computing Module (TPM)- met name in de veilige opstartmodus- 'de controle over hun eigen hardware en software.'

'Het doet op onaangename wijze denken aan een elektronische enkelband. Zo kan bijvoorbeeld via internet worden gecontroleerd of er op de PC enkel legale software draait. Dit is het einde van de persoonlijke computer en smartphone. Het klinkt als een droom voor oncontroleerbaar geworden geheime diensten en onderdrukkende staten...'

'Droomchip voor NSA'

Vooral het feit dat de geheime sleutel na afloop van het fabricageproces van de chip wordt ingebracht ligt gevoelig, aangezien het op deze wijze eenvoudig is een kopie van alle sleutels te maken. Hiermee is de TPM een ware 'droomchip' voor de NSA en andere veiligheidsdiensten. Volgens Weis is ook het andere scenario, namelijk dat de TPM niet door de NSA maar door de Chinese overheid misbruikt kan worden, niet bepaald geruststellend.

Ook binnenlands internetverkeer kwetsbaar

Uit nieuwe informatie en gesprekken blijkt dat de NSA zeker 75% van al het internetverkeer in de VS kan afluisteren en registreren. Dit kan ook voor Europa en Nederland van belang zijn, want sommige binnenlandse internetcommunicatie verloopt bijvoorbeeld om financiële redenen via het buitenland - een feit dat ook de Duitse overheid heeft toegegeven. Juist daar kunnen geheime diensten, onafhankelijk van de nationale wetten van het land waar de communicatie plaatsvindt, toeslaan. (1)

Xander

(1) Deutsche Wirtschafts Nachrichten