xdial

Neue TCG-Mitglieder

TCG bekommt Zuwachs im Bereich Systeme, Mobilfunk und Sicherheit
Von Michael Plura

Wie die Trusted Computing Group heute bekannt gab, sind ihr weitere wichtige Hersteller beigetreten: ARM, Dell, Motorola, nCipher, OSA Technologies, Philips, SafeNet, Samsung und Transmeta. Die Liste umfasst damit nun 54 Mitglieder.

Bereits am 5. November letzten Jahres wurde die offizielle Spezifikation für das "Trusted Platform Module" (TPM) in der Version 1.2 verabschiedet. Genau diese Version des TPM setzt die wohl nicht vor 2006 kommende Windows-Version Longhorn zwingend voraus, um die Sicherheitsarchitektur "Next Generation Secure Computing Base" (NGSCB) nutzen zu können.

TCG (Trusted Computing Group)

Gegründet wurde die Industrie-Allianz für "trusted computing" vor rund einem Jahr von Microsoft, Intel, IBM, HP und AMD. Erste Zuläufe gab es von Atmel, Infineon, National Semiconductor, Nokia, Philips, Phoenix Technologies, Sony, ST Microelectronics, VeriSign und Wave Systems. Die TCG entwickelt die offene Spezifikation für einen Sicherheits-Chip, mit dessen Hilfe "vertrauenswürdige Computerplattform" geschaffen werden soll.

Es gab und gibt viel Kritik von führenden Sicherheitsexperten am "trusted/trustworthy computing", wobei jedoch weniger der TPM-Chip selbst und dessen Technik, sondern vielmehr die darauf aufsetzende Technik von Microsoft (besagtes NGSCB in Windows Longhorn) sauer aufstößt. Microsoft verspricht mehr Sicherheit vor Viren, Würmern und Spam, hat aber nach Meinung aller Experten in Wirklichkeit ein anderes Ziel im Auge: DRM ("Digital Rights Management"), um das illegale Kopieren von Musik, Videos und Software zu unterbinden.

Der TPM ist allerdings nicht auf Windows als Betriebssystem festgelegt, IBM entwickelte in den eigenen Forschungslabors auch einen rudmentären Treiber für Linux.

Mehr informationen zum Thema finden Sie hier:

Hompage TCG

Hompage NGSCB (Microsoft) [Link entfernt]

Spezifikationen TPM v1.2 [Link entfernt]

IBMs Sourcecode für TPM-Linux-Treiber [Link entfernt]

Kritiker: Ross Andersons Trusted Computing-FAQ