Мобилни телефони с повишена защита
Категория: Интернет
понеделник, 10 Февруари 2003 0:00ч
Тя се нарича TrustZone и донякъде е подобна на предизвикалата много спорове технология Next-Generation Secure Computing Base for PCs на Microsoft (известна преди като Palladium). В началото на идната година тя ще бъде вграждана в ядрата на ARM, а през 2005 г. вече може да се появи и на комерсиални продукти. Според компанията TrustZone може да подпомогне разпространението и внедряването на приложения за търговия и за корпоративната електронна обработка на информация с мобилни устройства, като гарантира, че важните данни няма да попадат в лоши ръце.
Според ARM TrustZone е замислена като далеч по-малко рестриктивна от Secure Computing Base. Последната заслужи много критики и обвинения за това, че е зле прикрит опит да се попречи на потребителите на персонални компютри да извършват дейности, считани за неприемливи от носителите на авторски права.
TrustZone е технология на ниско ниво, която вгражда защитата в самото ядро на процесора и дава възможност на създателите на операционни системи, доставчиците на мобилни телефони и производителите на чипове да предлагат свои собствени системи за сигурност, базирани на хардуерната платформа. На базата на тази технология може да бъде изградена система за защита, подобна на Palladium, стига създателят на софтуера да иска това. Целта на ARM е да замени съществуващите специализирани системи за защита, които добавят компонента за сигурност извън ядрото. Според компанията те създават проблеми за софтуера за мобилни устройства.
Вече има готови решения, но те все още не са стандартизирани. Доставчиците трябва да пренапишат части от техния фърмуер за различните чипсетове, а тази задача сама по себе си е доста болезнена.
Системата е конструирана за новото поколение “открити” операционни системи като Linux, Symbian OS, Palm OS и Windows CE, които са далеч по-сложни от собствения софтуер на производителите на мобилни телефони. Те създават по-големи рискове за сигурността, защото на тях могат да работят по-сложни приложения.
Производителите на мобилни телефони и доставчиците на мрежи са под постоянен и увеличаващ се натиск да предложат усъвършенствани възможности - например мобилният телефон да изпълнява функцията и на кредитна карта - но същевременно държат да могат да осигуряват необходимата защита на подобни данни.
