“What that says is that in the games business we will be able to encrypt with an absolutely verifiable private key in the encryption world – which is uncrackable by people on the internet and by giving away passwords – which will allow for a huge market to develop in some of the areas where piracy has been a real problem.”

Palabras Nolan Bushnell, fundador de Atari Inc allá por 1972, refiriéndose a la posibilidad de usar el chip TPM de las placas base para descifrar el contenido de los videojuegos y así evitar la piratería. Dos cosas hay que decirle a este señor que me parece que desde que su empresa fue dando tumbos continuos y tuvo que vender ha perdido un poco el norte.

La primera es que ninguna clave es indescifrable por muy “privada” que sea. Los piratas Chinos e Indios a los que se refiere tienen un gran interés en que esto continúe así y por tanto podrán todos sus recursos a trabajar en romper la seguridad de TPM. La seguridad de una clave privada depende solo de que continúe siendo privada y el algoritmo usado para crearla. Con lo cual tenemos dos escenarios posibles para que la “clave privada” deje de serlo:

• Que se filtre, por cualquiera de esos muchos métodos que hemos visto otras veces como: robo de datos, espionaje industrial o un simple descuido.
• Que se rompa la seguridad del algoritmo usado para crearla. Ningún algoritmo es irrompible, todo depende del tiempo y recursos necesarios. TPM no puede permitirse usar un algoritmo realmente inalcanzable para las capacidades actuales ya que este chip debe integrarse en millones de placas base y tener un impacto en el coste muy bajo. Por tanto es una limitación impuesta que ofrece una ventaja a todas esas técnicas por las cuales el algoritmo y la clave pueden ser rotos. Todo esto sin tener en cuenta que un grupo de hackers estudie los de fallos los chips TPM instalado en cualquier placa, no para descubrir la clave, sino para encontrar cualquier exploit que ofrezca una oportunidad de eliminar la seguridad. Exactamente como hemos podido ver en todas las consolas y medidas similares.

La segunda es que este señor como ha demostrado con el continuo fracaso de su hardware y algunas otras declaraciones recientes no está muy enterado de cómo es el mundo en realidad. TPM no ha avanzado en su implantación nada en últimos años y tan solo Windows Server 2008 y Windows Vista lo usan con casi vergüenza para encriptar la partición donde se instalan. Los fabricantes de placas bases apenas han prestado poca atención a TPM y tan solo lo podemos ver en algunos modelos para servidores. No es una tecnología amigable con los usuarios y carece absolutamente de aceptación. En definitiva un fiasco ya que no se le está haciendo uso apenas de sus capacidades ya que estas están centradas sobre todo en el control de contenidos por terceros en las maquinas de los usuarios y estos obviamente no estamos muy contentos con este tipo de técnicas de seguridad. Que esta flipando vamos. 

Tagged: atari, juegos, tpm, video