La Free Software Foundation (Fundación para el Software Libre) ha iniciado una campaña en contra de Secure Boot, una implementación que amenaza la libertad de los usuarios de decidir sobre el software que quieran ejecutar en sus computadoras, pudiendo impedir que sus equipos inicien con otro sistema operativo que no sea Windows. En su sitio web, se lee lo siguiente:
¡Por favor firme nuestra declaración para mostrar su apoyo!
Microsoft ha anunciado que si los fabricantes de computadoras desean distribuir máquinas con el logotipo de compatibilidad de Windows 8, tendrán que implementar una medida llamada “Secure Boot” (Arranque Seguro). Sin embargo, actualmente está por verse si esta tecnología está a la altura de su nombre, o si en vez de eso se ganará el nombre de “Restricted Boot” (Arranque Restringido).
Cuando se hace correctamente, “Secure Boot” está diseñado para proteger contra malware al prevenir que las computadoras carguen programas binarios no autorizados durante el arranque. En la práctica, esto significa que las computadoras que lo implementen no arrancarán sistemas operativos no autorizados – incluyendo sistemas autorizados inicialmente que han sido modificados sin ser aprobados de nuevo.
Esto podría ser una característica merecedora del nombre, siempre y cuando el usuario tenga la posibilidad de autorizar los programas que quiere usar, para que así pueda ejecutar software libre escrito y modificado por él mismo o por personas de su confianza. Sin embargo, nos preocupa que Microsoft y los fabricantes de hardware implementen estas restricciones de arranque de una manera que impida a los usuarios ejecutar algo que no sea Windows. En este caso, un mejor nombre para la tecnología puede ser “Restricted Boot” (Arranque Restringido), ya que tal requisito sería una restricción desastrosa para los usuarios de computadoras, y no una característica de seguridad en absoluto.
El posible requisito de Restricted Boot viene como parte de una especificación llamada Unified Extensible Firmware Interface (UEFI), la cual define una interfaz entre el hardware de la computadora y el software que ésta ejecuta. Es un software que permite que tu computadora arranque, y está destinado a reemplazar el BIOS tradicional. La mayoría las computadoras Lenovo, HP, Dell portan UEFI, y otros fabricantes no se quedan atrás. Todas las computadoras de Apple vienen con EFI y componentes de UEFI. Al arrancar, este software inicia una cadena que, utilizando un protocolo de autenticación de criptografía de clave pública, puede revisar el kernel de tu sistema operativo y otros componentes para asegurarse de que no hayan sido modificados de manera no autorizada. Si los componentes no pasan la revisión, entonces la computadora no arranca.
La amenaza no es la especificación UEFI en sí misma, sino el cómo los fabricantes de computadoras optan por implementar las restricciones de arranque. Dependiendo de la implementación de un fabricante, podrían bloquear a los usuarios de usar sus propias computadoras, evitando que alguna vez arranquen o instalen un sistema operativo de software libre.
Es esencial que los fabricantes logren su implementación de UEFI de una manera correcta. Para respetar la libertad del usuario y realmente proteger la seguridad de éste, deben proporcionar a los usuarios una manera de desactivar las restricciones de arranque, o proporcionar una forma segura que permita al dueño de la computadora instalar un sistema operativo de software libre de su elección. Los propietarios de computadoras no deben estar obligados a solicitar autorización externa para ejercer sus libertades.
La alternativa es aterradora e inaceptable: los usuarios tendrán que pasar a través de medidas complicadas y riesgosas para eludir las restricciones; la tendencia popular de revivir hardware viejo con GNU/Linux llegará a su fin, causando que más hardware sea arrojado a los basureros; y las compañias propietarias de sistemas operativos obtendrán gran ventaja sobre el movimiento del software libre, debido a sus conexiones con los fabricantes.
Estaremos siguiendo de cerca la evolución en esta área, y mantendremos una campaña activa para asegurar que esta importante libertad sea protegida. Nuestro primer paso es demostrar que la gente valora esta libertad, y no comprará o recomendará computadoras que intenten restringirla.
¡Por favor firme nuestra declaración para mostrar su apoyo!
Fuente:
http://www.fsf.org/ (en inglés)