Loading article…
| 開発者 | イヴァン・クルスティッチ |
|---|---|
| オペレーティング·システム | リナックス |
| タイプ | プライバシー |
| ライセンス | GNU 一般公衆利用許諾書 |
| Webサイト | wiki.laptop.org/go/ビットフロスト |
Bitfrost は、 OLPC XOのセキュリティ設計仕様です。OLPC XOは、開発途上国の子供向けの低価格ラップトップで、 OLPC ( One Laptop Per Child ) プロジェクトによって開発されました。Bitfrost のメイン設計者はIvan Krstićです。[1]最初の公開仕様は 2007 年 2 月に公開されました。
Bitfrost アーキテクチャ
パスワード
コンピュータにアクセスしたり使用したりするのに パスワードは必要ありません。
権利のシステム
すべてのプログラムは、最初にインストールされるときに、たとえば「カメラへのアクセス」や「インターネットへのアクセス」など、特定の権限のバンドルを要求します。システムはこれらの権限を追跡し、プログラムは後で、要求されたリソースのみが使用可能になる環境で実行されます。実装は Bitfrost によって指定されていませんが、セキュリティ コンテキストの動的な作成が必要です。最初の実装はvserverに基づいており、2 番目で現在の実装はユーザー ID とグループ ID に基づいています (アクティビティの開始時に /etc/password が編集されます)。将来の実装では、SE Linuxまたはその他のテクノロジが使用される可能性があります。
デフォルトでは、システムは特定の権限の組み合わせを拒否します。たとえば、プログラムにはカメラへのアクセス権とインターネットへのアクセス権の両方は付与されません。許可された権限の組み合わせを要求するプログラムは誰でも作成して配布できます。通常は承認されない権限の組み合わせを要求するプログラムには、何らかの機関による暗号署名が必要です。ラップトップのユーザーは、組み込みのセキュリティパネルを使用して、任意のアプリケーションに追加の権限を付与できます。
システムの変更
ユーザーは、ラップトップのオペレーティングシステム（新しいSugarグラフィカルユーザーインターフェイスを実行し、 Open Firmware上で動作するFedora Linuxの特別バージョン）を変更できます。[2]元のシステムはバックグラウンドで利用可能のままであり、復元できます。
開発者キーを中央の場所から取得することで、ユーザーはシステムのバックグラウンド コピーやBIOSの多くの側面を変更することさえできます。このような開発者キーは待機期間の後にのみ発行され (マシンの盗難が間に合うように報告できるようにするため)、特定の 1 台のマシンに対してのみ有効です。
盗難防止リース
ラップトップは、1 日に 1 回、中央ネットワーク サーバーに新しい「リース」を要求します。これらのリースには有効期限 (通常は 1 か月) があり、すべてのリースが期限切れになるとラップトップは機能しなくなります。リースは、地元の学校のサーバーから、またはポータブルUSBデバイス経由でも発行できます。盗難登録されたラップトップは、新しいリースを取得できません。
配備国は、このリース制度を利用するか否かを決定し、リースの有効期限を設定します。
マイクとカメラ
ノートパソコンに内蔵されたカメラとマイクはLEDに配線されているため、ユーザーはそれらが動作していることを常に知ることができます。ソフトウェアでこれをオフにすることはできません。[3]
プライバシーに関する懸念
ベルギーのルーヴェン・カトリック大学のコンピューターセキュリティ研究者レン・サッサマン氏とアイオワ大学（アイオワシティ）の同僚メレディス・パターソン氏は、ビットフロストシステムが意図せずして、悪徳政府や政府機関がラップトップから発信されたデジタル情報や通信の出所を決定的に追跡するためのツールになりかねないと主張している。[4]ラップトップを保有する国の多くは人権問題を抱えた政府を抱えているため、これは潜在的に深刻な問題である。
注記
- 仕様書自体には、「Bitfrost」という名前は、北欧神話の「Bifröst」という概念、つまり人間の世界と神の世界を結ぶ橋にちなんで付けられたと書かれています。『散文のエッダ』によると、この橋は強固に造られたものの、最終的には壊れてしまうとのことです。この橋は、完璧なセキュリティ システムなど存在しないという考えを早期に認識したものなのです。
参照
- キャップデスク
参考文献
- ^ ivan krstić · code culture 2008年4月12日アーカイブ、Wayback Machine
- ^ OLPC Devel メーリング リスト、2007 年 8 月 24 日: LinuxBIOS と OpenFirmware に関する質問
- ^ 「bitfrost.txt - セキュリティ - Bitfrost プラットフォームとその他のセキュリティ作業」。dev.laptop.org。2021年 4 月 21 日閲覧。
- ^ Colin Barras (2008 年 6 月 5 日)。「発展途上国のユーザーにとって、ラップトップは裏切る可能性がある」。New Scientist。 (サブスクリプションが必要です)
外部リンク
- イヴァン・クルスティッチのホームページ
- OLPC ウィキ: Bitfrost
- Bitfrost 仕様、バージョン Draft-19 - リリース 1、2007 年 2 月 7 日
- 100 ドルのノート PC に高度なセキュリティ、Wired News、2007 年 2 月 7 日
- ウイルス対策ソフトウェアを時代遅れにする - Technology Review 誌は、Bitfrost の主要設計者である Ivan Krstić 氏を、同システムへの取り組みにより、35 歳未満 (Krstić 氏は記事の出版当時 21 歳) の世界トップクラスのイノベーターの 1 人に選出しました。