Все новости от 2 марта 1999 г.

Крупные производители ПК решили запретить идентификатор микропроцессора в BIOS

«Все наши системы Pentium III будут поставляться с BIOS, в которой данная функция запрещена, — так что ни одна программа не сможет ее включить», — сказал менеджер по высокопроизводительным настольным системам компании Gateway Рэнди Фаруэлл (Randy Farwell). — Мы считаем это наиболее надежным способом решения проблемы для такой компании, как наша».

Запрещенные в BIOS
Сначала Intel просила производителей ПК поставлять системы с порядковым номером, включенным как в BIOS, так и во вспомогательной программе Switch. Но после того, как две группы защиты прав потребителей призвали к бойкоту продуктов Intel, компания уступила и попросила запретить доступ к идентификатору в программе, но сохранить его в BIOS.

К решению Gateway о запрете спорной функции не только в программе, но и в BIOS, присоединились IBM и Dell Computer. Compaq первое время будет поставлять свои системы так, как просит Intel, однако в следующей партии продуктов тоже выключит идентификационный номер в BIOS.

Таким образом, Intel оказалась в затруднительном положении. «Мы были уверены, что производители ПК предусмотрят в BIOS переключатель, чтобы выбор оставался за пользователем», — сказал представитель Intel Джордж Алфс (George Alfs).

С отключенным в BIOS идентификатором процессор Pentium III работает так, будто никакого идентификатора нет, — до тех пор, пока пользователь не заменит BIOS. По мнению Игоря Греберта (Igor Grebert), старшего исследователя фирмы Trend Micro, угроза безопасности все равно сохраняется, так как известны вирусы, переписывающие BIOS. «В BIOS есть постоянная и переменная компоненты. Чтобы выбор оставался за пользователем, выключатель должен находиться в последней», — поясняет он. Это будет означать, что можно установить программу, заменяющую параметры BIOS, так что после перезапуска системы идентификатор станет доступным.

Официальные представители Intel признают, что защита порядкового номера процессора не вполне надежна. «Хакер может добраться почти до всего, что происходит в ПК, — сказал на конференции Intel Developers Forum в Палм-Спрингс генеральный менеджер отделения платформ защиты Intel Майкл Глэнси (Michael Glancy).

Идентификатор все-таки нужен
Но даже несмотря на возможность активизации порядкового номера процессора без ведома пользователя, производители ПК все же предпочли бы, чтобы он был. «Мы чувствуем, что некоторая часть рынка со временем пожелает его задействовать, так что совсем запрещать эту возможность не хотелось бы», — подчеркнул менеджер отделения потребительских изделий Gateway Майк Риттер (Mike Ritter).