Riepilogo:

Probabilmente c'è del marketing BS in corso, ma nel complesso probabilmente stanno facendo il laptop più rispettoso della privacy che possono. Altre risposte menzionano altre marche di laptop incentrati sulla privacy che evitano i chip Intel a favore di un hardware libero al 100%, ma per farlo si prende una grossa riduzione delle prestazioni e dei costi, perché, beh, Intel è il leader di mercato per un motivo.

Di chi ti fidi?

A meno che tu non esca nei boschi con un'accetta e ti costruisca una vita, devi riporre la fiducia in qualcuno . Sulla base delle descrizioni sulla loro pagina, la società Purism sembra un gruppo ragionevolmente buono in cui riporre la fiducia (con cui sembri a tuo agio se stai già pensando di acquistare il loro laptop). Chiaramente mettono molto controllo sui loro fornitori di componenti per quanto riguarda la privacy. Supponendo ovviamente che non sia tutto marketing di merda, cosa che non ho modo di sapere con certezza. (Vedi "Considerazioni aggiuntive" in fondo per ulteriori informazioni su questo.)

Intel

Per quanto riguarda i blob binari e Intel, questa è in realtà una domanda più profonda di quanto pensi. "Blob binari" si riferisce al software che ti viene fornito in forma binaria (eseguibile), ma non hai accesso al codice sorgente o ad alcun buon modo per ispezionarlo. Intel è un produttore di hardware, quindi sebbene possano avere alcuni blob binari di software, che dire dell'hardware che ti viene fornito sotto forma di chip senza accesso ai progetti? Pensi che Intel abbia permesso a Purism di ispezionare i progetti per tutti i chip su una scheda i5? Certo che no, si tratta di una proprietà intellettuale per miliardi di dollari!

Questo dibattito su Intel, privacy e hardware black-box è attualmente un tema caldo con l'istruzione RdRand di Intel, un'istruzione di assemblaggio per recuperare un numero casuale da un chip RNG hardware Intel sulla scheda madre . Di recente sono stato a una conferenza crittografica e ho sentito uno dei progettisti del chip RdRand mentre discuteva con un altro partecipante in questo modo:

Partecipante : "RdRand è un chip blackbox. Rilascerai i progetti di origine per il controllo della sicurezza? "

Ingegnere Intel :" No, certo che no, questa è proprietà intellettuale protetta. "

Partecipante : "Intel è in un'azienda americana, come sappiamo che il governo americano non ti ha costretto a includere backdoor?"

Ingegnere Intel : "Beh, immagino di non poterti provare, ma l'ho progettato e posso assicurarti che non ce ne sono."

Partecipante : "Perdonami se non è abbastanza buono. Continuerò a fare numeri casuali nel software."

Ingegnere Intel : "La tua perdita, immagino."

Allora, dovremmo fidarci di loro?

Alla fine della giornata, a meno che tu non viva nei boschi, devi fidarti di qualcuno. Personalmente penso che la società Intel sia molto attenta alla sicurezza, avendo partecipato a più conferenze crittografiche con loro e, sebbene siano sotto la legge americana (non sono americano BTW), penso che siano affidabili almeno quanto qualsiasi altro closed-source fornitore di hardware. L'articolo di Ken Thompson del 1984 "Reflections on Trusting Trust" ha mostrato che i trojan possono essere iniettati a livello di compilatore in un modo che è quasi impossibile da rilevare, quindi non è garantito che anche il codice open source ispezionato sia privo di trojan .

Alla fine della giornata, devi fidarti delle persone, non del codice. Ti fidi di Intel? Ti fidi che Purism esamini attentamente i propri fornitori così come è in grado di farlo? Niente sarà mai sicuro al 100%, ma i prodotti di Purism sono certamente migliori del tuo laptop standard di Best Buy.

Pensiero aggiuntivo:

Le pagine dei prodotti Purism Librem dicono:

Benvenuto nel bellissimo laptop progettato chip per chip, riga per riga, per rispettare i tuoi diritti alla privacy, sicurezza e libertà.

"Riga per riga" .... giusto, certo. Il kernel di Linux stesso è di circa 16 milioni di righe. Librem viene fornito con il loro sistema operativo PureOS basato su Debian o Qubes, che conterranno entrambi decine di milioni di righe in più, più bootloader e firmware, oltre a tutte le app nei repository Debian. Vuoi farmi credere che i 6 sviluppatori di Purism abbiano ispezionato personalmente ogni singola riga di codice per backdoor insidiose e difficili da individuare? E hai anche ispezionato tutti i compilatori utilizzati alla ricerca di trojan autoreplicanti? Per favore. Marketing eccessivamente zelante.

Detto questo, se prendi la filosofia di Ken Thompson "Fidati degli autori, non del codice" e decidiamo di fidarci degli sviluppatori Debian e degli ingegneri Intel (ho deciso di fidati di loro per comodità), e crediamo che Purism applichi la filosofia "Fidati delle persone, non del codice" in modo appropriato, quindi probabilmente siamo OK.

Sì, i BLOB binari sono un rischio per la sicurezza, come qualsiasi altro software proprietario che non è possibile controllare. Non definirei "compromessi" tutti i sistemi che utilizzano software proprietario, ma puoi fidarti di tali sistemi solo nella misura in cui ti fidi delle persone che li vendono.

Riguardo a quella cosa del Purismo, non mi fiderei di loro più di Vorrei qualsiasi altro laptop. La loro FAQ afferma:

Purism fornisce il codice sorgente a TUTTO il software dal bootloader, kernel, sistema operativo e software, e non include alcun BLOB binario in nessuno di loro. Le persone possono verificare in sicurezza ogni singola riga di codice.

Tuttavia, sembra che utilizzi blob binari, contrariamente alla dichiarazione precedente. Il progetto libreboot che si rivolge specificamente all'hardware che può essere utilizzato senza blob binari scrive:

I laptop Purism Librem saranno supportati? #librem

Probabilmente no. Ci sono diversi problemi di privacy, sicurezza e libertà con questi laptop, a causa dei chipset Intel che utilizzano. Vedi #intel. Sono presenti BLOB proprietari firmati che non possono essere sostituiti (ad es. Intel Management Engine e aggiornamenti del microcodice della CPU). Utilizza il blob Intel FSP proprietario per l'intera inizializzazione dell'hardware, per cui Intel non fornirà il codice sorgente. Anche il BIOS video (firmware di inizializzazione per l'hardware grafico) è proprietario. Il progetto libreboot consiglia di evitare completamente questo hardware.

Mi aspetterei chiaramente una maggiore trasparenza dal progetto che richiede denaro extra per proteggere la mia privacy.

I BLOB binari rappresentano una potenziale minaccia per la sicurezza?

In breve: sì.

I BLOB binari non sono per definizione verificabili (salvo il reverse engineering esteso). Non sai esattamente cosa fanno e se hanno backdoor.

Un BLOB binario particolare che vorrei evidenziare è quello in Intel Management Engine (e l'equivalente AMD, il Platform Security Processor). È un blob che gira su un processore connesso direttamente alla CPU e alla memoria principale; ha pieno accesso al sistema operativo, all'hardware e rimane acceso quando il computer è spento ma alimentato.

È una backdoor remota poiché l'uso previsto consente la gestione del BIOS, il microcodice aggiornamenti ecc. su Internet, accedendo direttamente all'hardware di rete e comunicando con i server Intel su canali crittografati con chiavi che solo Intel (presumibilmente) possiede. Non può essere disabilitato nella maggior parte delle CPU più recenti.

Puoi dire: "Beh, se non posso fidarmi del mio sviluppatore hardware non ho sicurezza fisica e sono fottuto comunque", ma perché andare per hardware che conosci ha backdoor che possono essere utilizzate da Intel e dal governo americano e che un giorno potrebbero essere potenzialmente sfruttate da altri?

Tutti i computer recenti sono stati compromessi da questo?

Sì . Ogni processore i3, i5 e i7 lo è. Ogni moderno processore Intel. Ogni moderno processore AMD. Un calcolo a ritroso ti dice che ci sono almeno 300 milioni di computer attivi (secondo Wikipedia ci sono circa 433 milioni di computer su Internet nel mondo sviluppato).

Non so te , ma lo trovo profondamente inquietante.

La prima persona a trovare un exploit in Intel Management Engine realizzerà nell'ordine di 10 o 100 milioni vendendo l'exploit, o sarà in grado di compromettere 10 o Centinaia di milioni di computer in un giorno.

Quindi Librem è una buona scelta per la privacy e la sicurezza?

No. Viene fornito con Intel ME e altre cose non carine (il BIOS è un blob, gli aggiornamenti del microcodice vengono forniti come blob firmati (quindi non è possibile utilizzare i propri), il BIOS video è un blob). Ha quel bel kill switch hardware, ma può essere sostituito con un dongle di rete esterno e un pezzo di nastro sulla fotocamera.

Il sistema operativo sembra OK, anche se non vedo cosa lo fa è meglio di, ad esempio, Kubuntu o qualche altra distribuzione Ubuntu / Debian / Arch user-friendly, ed è abbastanza facile da installare su qualsiasi laptop (sebbene il supporto hardware possa ancora variare leggermente; "i migliori laptop per Linux" su Google sembra per avere guide molto accessibili su questo).

Un ragazzo su Reddit ha un guasto completo sul laptop Librem, pensavo che fornisse una panoramica molto chiara.

Ci sono laptop senza blob binari?

Sì, tutti i laptop certificati FSF. Il Libreboot T400 è quello che ha le caratteristiche migliori di tutti 3. Sì, ci sono pochissimi laptop certificati FSF, l'elenco completo qui.

Un altro posto dove guardare potrebbe essere il elenco di hardware Libreboot supportato, ma poi dovresti eseguire il flashing del tuo bootloader e gestire da solo l'altro firmware sul tuo laptop.

Personalmente ti consiglierei di prendere in considerazione il Libreboot X200 o Libreboot T400 se scegli un laptop attento alla privacy. Sono realizzati da The Ministry of Freedom Ltd., che presenta Leah Woods, il principale contributore di Libreboot.

Questi due laptop eseguono Libreboot che non utilizza blob binari (Libreboot è una distribuzione deblobbed di Coreboot). In effetti, questi laptop non dispongono di alcun blob binario e vengono forniti con istruzioni su come creare e aggiornare il proprio firmware.

Oltre a venire con i sorgenti completi di tutti i firmware e avere kill switch hardware per il networking e la fotocamera / microfono, dispone di un Intel ME (Management Engine) completamente disabilitato.

Otterrai prestazioni molto inferiori (Intel Core2Duo aggiornabile a Core2Quad) per i tuoi soldi, ma è l'unica opzione disponibile che spunta tutte le caselle di privacy e libertà come in libertà.

I BLOB binari sono codice che devi inviare a un dispositivo per farlo funzionare, ma che non puoi ispezionare o modificare. Sono più una minaccia per le tue libertà legali che per la tua privacy. Nel caso dei chip Intel, non è possibile scrivere un BIOS software libero, perché deve includere i blob binari non liberi.

I blob binari consentono ai chip di esternalizzare l'archiviazione del codice al software. L'alternativa sarebbe mettere quel codice (ancora non libero), diciamo, nella memoria flash incorporata. Ovviamente, un costoso die della CPU è un posto orribile in cui mettere la memoria flash, quindi se puoi lasciarlo fuori e ricevere i blob solo quando il chip ne ha bisogno, risparmi un po 'di soldi.

Nota che un il chip che è nato per l'archiviazione incorporata potrebbe ancora fare le stesse identiche cose potenzialmente invasive che fa il chip con i blob. Il problema è più legale, in quanto sei costretto a toccare i blob per utilizzare il chip e questo contamina il software libero con le licenze non libere dei blob.

Mi era appena capitato di guardare i talk della conferenza 32c3 e, sebbene io sia lontano dall'essere interessato alla sicurezza dell'hardware, almeno due di questi talk toccano l'argomento dei blob binari del chipset. Entrambi potrebbero aggiungere una risposta.

Questo di Joanna Rutkowska del progetto Qubes OS discute in alcuni dettagli le tecnologie Intel ME e SMM e le problematiche di sicurezza. Descrive inoltre i possibili modi per accedere e analizzare ciò che i vari chipset stanno effettivamente facendo.

https://www.youtube.com/watch?v=H6bJ5b8Dgoc

L'altro è in realtà sul design dell'hardware e del chip, del designer di chip AMD David Kaplan, e lui tocca la firma del codice, e nella sessione Q&A verso la fine menziona un paio di punti di più ampio interesse che sarebbero rilevanti. Ad esempio, menziona il fatto che una chiave pubblica è progettata nella CPU per consentire i controlli della firma. L'intera sessione è interessante; Q&A inizia intorno all'ultimo trimestre; pezzi programmabili di memoria sulla CPU sono discussi al 46:42, gli aggiornamenti del microcodice sono menzionati al 48:38.

https://www.youtube.com/watch?v=eDmv0sDB1Ak

Supponiamo che l'i5 contenga alcune routine di spionaggio, che "raccolgono informazioni" su di te, ma avrebbe comunque bisogno di estrarre i dati per rappresentare una minaccia. L'unico modo pratico per ottenere i dati sarebbe tramite IP, che è facilmente rilevabile, analizzabile e bloccabile. Da una visione più paranoica, potrebbero esserci segnali RF che fuoriescono dal sistema, forgiati dal blob o meno, che possono essere rilevati da un'antenna, ma questo è più simile a un James Legame a livello di privacy rispetto a Facebook .

Dato che non posso ancora commentare, ecco un'altra risposta sull'argomento:

Gestione delle luci spente con la tecnologia Intel Active Management attiva Processori Intel vPro che sono

in grado di controllare e modificare in remoto praticamente tutti gli aspetti del sistema, inclusa la possibilità di scaricare e aggiornare software e firmware indipendentemente dallo stato di alimentazione del computer.

I computer consumer includono componenti che possono connettersi a Internet quando il computer è apparentemente spento?