NVIDIA kieltää minkäänlaisten takaovien ja tappokytkinten olemassaolon piireissään

[Kaotik]

NVIDIA on muiden muassa ollut kärsivänä osapuolena Kiinan ja Yhdysvaltojen välisessä kauppasodassa. Kauppasota on vaatinut yhtiöltä muun muassa uusien kiihdytinmallien suunnittelua sekä muuttuvien määräysten vuoksi niiden alas kirjaamista.

Äärimmilleen lyhennettynä ja yksinkertaistettuna Yhdysvallat asetti ensin vientirajoituksia tehokkaille piireille ja myöhemmin kiristi niitä entisestään. Kun Kiinan markkinoille vientirajoituksiin sopivaksi suunniteltu H20 vihdoin pääsikin myyntiin, ottivat Kiinan viranomaiset vuorostaan sen syyniin epäiltyjen tietoturvauhkien, kuten takaovien vuoksi. Jotkut valtaapitävät myös toivoisivat mainittujen takaovien olemassaoloa juuri samasta syystä, miksi toinen niitä pelkää.

Nyt NVIDIA on nähnyt tarpeelliseksi julkaista blogin takaovien ja muiden vastaavien ominaisuuksien tiimoilta. Yhteen lauseeseen tiivistettynä yhtiö kieltää minkäänlaisten takaovien, vakoiluohjelmien ja piirin etänä tappavien ominaisuuksien olemassaolon piireissään. Yhtiö kertoo myös vastustavansa kaikkia sen kaltaisia ominaisuuksia vaativia ehdotuksia.

NVIDIAn blogissa kerrotaan, miten valtion näkökulmasta hyvään tarkoitukseen tarkoitetut takaovet tai muut vastaavat ominaisuudet ovat käytännössä avoin kutsu vihamielisille hyökkääjille. Käytännössä kyse ei olisi siitä murretaanko niitä, vaan vain kauanko siinä menee. Piireissä on aina olemassa haavoittuvuuksia, kuten lukuisat sivukanavahyökkäykset ovat viime vuosina osoittaneet, eikä tahallaan luodut reiät ole tervetulleita helpottamaan vaarallisten hakkereiden työtä.

Yhtiö nostaa esille myös NSA:n 90-luvulla ajaman Clipper Chip -aloitteen. Aloitteen tiimoilla luodun piirin oli tarkoitus tarjota vahvaa salausta, mutta pitää sisällään myös takaovi Yhdysvaltain hallinnolle. Kuten arvata saattaa, tietoturvatutkijat löysivät nopeasti perustavanlaatuisia ongelmia piirin turvallisuudessa ja syylliseksi tarkoituksella luodun takaoven.

NVIDIA kertoo tukeneensa aina avoimia ja läpinäkyviä ohjelmistoja, joka auttavat asiakkaita saamaan kaiken irti GPU:staan kertomalla esimerkiksi diagnostiikkatietoja, suorituskyvyn seurantaa, bugien raportointia ja niiden paikkaamista nopealla aikataululla. Kaikki käyttäjän siunauksella, tietenkin.

Voit lukea koko NVIDIAn blogin lähdelinkin takaa.

Lähde: NVIDIA

 

[hsalonen]

Heh. Supermicron tapauksessa viime vuosikymmenellä ei ollut piireissä mitään takaovia. Sen sijaan, kiinalaiset toimijat laittoivat kokoomalinjastolla oman piirin sinne emolevylle, jossa oli se takaovi. Tämä selvisi vasta, kun joku oikeasti analysoi jokaisen komponentin emolevyllä.

Näin se varmaan nykyisinkin menisi.