Quelltext der Seite Next-Generation Secure Computing Base

Die '''Next-Generation Secure Computing Base''' ('''NGSCB'''), ehemals bekannt als ''Palladium'', ist eine Software-Sicherheits-Framework von [[Microsoft]], das im Juni 2002 ins Leben gerufen wurde.<ref name="epic">Electronic Privacy Information Center: [https://epic.org/privacy/consumer/microsoft/palladium.html ''Microsoft Palladium: Next Generation Secure Computing Base''] epic.org (englisch).</ref> Es handelt sich um eine Implementierung der kontroversen [[Trusted Computing|Trusted-Computing]]-Technologie. Bereits Anfang des Jahres 2005 gab es Spekulationen darüber, dass die Weiterentwicklung eingestellt wurde, da ein für Ende 2004 angekündigtes Update nicht mehr veröffentlicht wurde.<ref>''Ist Microsofts NGSCB tot?'' In: ''IT Magazine.'' ([https://www.itmagazine.ch/artikel/30198/Ist_Microsofts_NGSCB_tot.html itmagazine.ch]).</ref> Dies wurde auch von Mario Juarez, dem damaligen Produkt Manager der „Microsoft Security and Technology Business Unit“, in einem Newsticker verlautbart.<ref>Michael Plura: [https://www.teltarif.de/arch/2004/kw19/x7805.html ''Microsoft mottet NGSCB ein. Überraschend kündigt Microsoft an, Longhorn ohne NGSCB weiterzuentwickeln.''] teltarif.de.</ref>

== Hintergrund ==
Die Idee dahinter war es die [[Software]] durch Software zu schützen. Vorausgegangen war 1999 die Gründung der [[Trusted Computing Platform Alliance]] (TCPA), ein Konsortium der Technologieunternehmen [[Compaq]], [[HP Inc.|Hewlett-Packard]], [[IBM]] und Microsoft. Dieses sollte Spezifikationen für eine vertrauenswürdige Computerplattform entwickeln, die sich insbesondere mit der Codevalidierung und -verschlüsselung befassten. Um die neuen Funktionen zu gewährleisten, wurde eine neue Hardwarekomponente benötigt, das sogenannte [[Trusted Platform Module]] (auch als {{lang|en|Secure Crypto-Processor}},<ref>[https://docs.microsoft.com/en-us/windows/security/information-protection/tpm/trusted-platform-module-top-node ''Trusted Platform Module (Windows 10) – Microsoft 365 Security.''] 9. November 2018 docs.microsoft.com (englisch).</ref> bezeichnet). Viele dieser Funktionen wurden später von Microsoft als Grundlage für die neue NGSCB-Architektur verwendet. Microsoft meldete bis 1999 eine Reihe von Patenten an, die sich auf diese Elemente beziehen. Die Trusted Computing Platform Alliance wurde 2003 von der [[Trusted Computing Group]] abgelöst.<ref>[https://www.betaarchive.com/wiki/index.php?title=Next-Generation_Secure_Computing_Base Next-Generation Secure Computing Base] betaarchive.com.</ref>

Im Januar 2003 war der Name Palladium auf Grund zahlreicher Kritik aus der IT-Fachwelt in der Öffentlichkeit bereits so sehr getrübt {{enS|tarnished}}, dass sich Microsoft für eine weniger einprägsame Bezeichnung mit geringerem [[Schlagwort (Linguistik)|Schlagwortpotential]] entschied. Zudem hatten sich andere Unternehmen bereits die Namensrechte gesichert.<ref>[https://www.heise.de/newsticker/meldung/Korrosion-auf-Microsofts-Palladium-73561.html ''Korrosion auf Microsofts Palladium.''] [[heise online]].</ref> Das Electronic Privacy Information Center (EPIC) warnte schon früh vor möglichen Risiken, wie der gezielten Auswertung des Benutzerverhaltens anhand von eingebauten {{enS|unique machine identifiers|de=eindeutige Maschinenkennungen}}.<ref name="epic" />

== Prinzipielle Grundidee ==
Das Konzept der NGSCB, das erstmals in ''[[Microsoft Windows Vista|Windows Vista]]'' eingesetzt werden sollte, ergibt sich durch einen Kompromiss, den Microsoft eingegangen ist: Zum einen soll Windows ein möglichst sicheres [[Betriebssystem]] werden, zum anderen soll „alte“ Software weiterhin lauffähig bleiben. Die Lösung bildet der ''Nexus'', ein zweiter [[Kernel (Betriebssystem)|Kernel]], der zum bisherigen Kernel „hinzugeladen“ wird. Auch ein Entladen des Nexus im laufenden Betrieb ist vorgesehen. Nach dem Laden des Nexus gibt es laut Microsoft zwei Einschränkungen: [[Computerprogramm]]e dürfen nicht mehr beliebig auf den kompletten [[Arbeitsspeicher]] zugreifen und die [[Hauptprozessor|CPU]] nicht mehr in den [[Real Mode]] versetzen. Geworben wurde mit folgenden Features:
{{Zitat
 |Text=Employing a unique hardware and software architecture, NGSCB will create a protected computing environment inside of a Windows PC—a "virtual vault" that will sit side by side with the regular Windows environment to enable new kinds of security and privacy protections for computers.
 |Sprache=en
 |Übersetzung=Mit einer einzigartigen Hardware- und Softwarearchitektur erstellt NGSCB eine geschützte Computerumgebung in einem Windows-PC – einen ‚virtuellen Tresor‘, der neben der regulären Windows-Umgebung steht, um neue Arten von Sicherheits- und Datenschutzmaßnahmen für Computer zu ermöglichen.
 |ref=}}
Die besonderen Vorteile sollten darin liegen, dass …
* … kritische Daten der Kontrolle des Benutzers unterliegen
* … Programme und Computer sich gegenseitig prüfen können, bevor sie Kommunikation und Transaktionen durchführen
* … Wichtige Informationen gespeichert werden können, sodass nur das Programm, das sie erstellt hat, darauf zugreifen kann, um sie vor Verlust durch Diebstahl oder Viren zu schützen
* … Persönliche Informationen so verteilt werden können, dass sie nur durch die vom Benutzer autorisierten Entitäten verwendet werden können
* … Daten mit einem sicheren Pfad von der [[Tastatur]] über den Computer zum Bildschirm geschützt werden können, um zu verhindern, dass sie heimlich abgefangen oder ausspioniert werden
Die sei ein Beitrag zu Systemintegrität, Informationssicherheit und Wahrung der Privatsphäre.<ref>{{Webarchiv |url=http://www.microsoft.com/resources/ngscb/default.mspx |text=Microsoft Next-Generation Secure Computing Base |wayback=20030618120805}} (englisch).</ref>

Es wurden jedoch nur wenige Komponenten realisiert, beispielsweise das Paket zur „{{lang|en|Secure-Boot-Funktion}}“.<ref>Ina Fried, Joachim Kaufmann: [https://www.zdnet.de/39132604/longhorn-microsoft-streicht-weite-teile-von-ngscb/ ''Longhorn: Microsoft streicht weite Teile von NGSCB.''] 25. April 2005, zdnet.de.</ref><ref>{{Internetquelle |url=https://www.silicon.de/39174448/microsoft-duennt-sicherheit-fuer-longhorn-aus |titel=Microsoft dünnt Sicherheit für Longhorn aus |hrsg=silicon.de |datum=2005-04-27 |abruf=2020-09-04}}</ref>

== Die Elements des Palladiumsystems ==
Das System …
* … gibt vor, Viren zu stoppen, indem es die Ausführung von Schadprogrammen verhindert
* … speichert persönliche Daten in einem verschlüsselten Ordner
* … ist hardwareabhängig und vergibt entweder eine [[digitale Signatur]] oder eine [[Sendungsverfolgung|Trackingnummer]]
* … filtert [[Spam]] aus
* … verfügt über einen Agenten ({{enS|My Man}}) zum Austausch persönlicher Informationen
* … beinhaltet Technologien zum [[Digitale Rechteverwaltung|Digital Rights Management]] für Mediendateien (Musik, Dokumente, E-Mail)
* … gibt vor, Daten innerhalb des Computers über verschlüsselte Pfade zu übertragen

Die Mitarbeiter des Electronic Privacy Information Centers stellten das System an sich in Frage, da viele der angeblichen Sicherheitsmaßnahmen auch durch unabhängige Produkte von Drittanbietern erreicht werden könnten, die keine Identifizierung ermöglichten und keine [[Authentifizierung]] erforderten. Allein durch den Verzicht der Verwendung der Outlook-E-Mail-Software von Microsoft, die in einigen Fällen automatisch Anhänge ausführe, könne die Ausführung von Schadcode und die Verbreitung von Viren verhindert werden. Zudem wären geeignete Produkte auf den Markt, die persönliche Informationen auf verschlüsselten Partitionen der Festplatte des Benutzers speichern könnten. Auch für die Unterdrückung von Spam gäbe es Tools, die Whitelists, Blacklists und Filterung unterstützten.<ref name="epic" />

== Aufteilung von Windows ==
[[Datei:NGSCB-Diagramm.png|mini|Diagramm zur Aufteilung]]
Im Januar 2004 sind laut Microsoft einige wichtige Design-Entscheidungen in der NGSCB-Entwicklung noch nicht gefallen; die sind folgenden Ausführungen beziehen sich auf den damaligen Zustand.

In den vorhandenen Dokumenten unterscheidet Microsoft grundsätzlich zwischen der unsicheren Seite mit dem „normalen“ Windows ({{lang|en|LeftHandSide}}) und der sicheren Seite des Nexus ({{lang|en|RightHandSide}}).

Der Nexus verwaltet auf der gesicherten rechten Seite sichere Anwendungen ({{lang|en|Agents}}) und TSPs ({{lang|en|Trusted Service Provider}}), die ein (sicheres) Pendant zu den Diensten unter Windows darstellen. Dienste und Anwendungen laufen zwar in sicheren Speicherbereichen ab, bei beiden handelt es sich aber dennoch um „ganz gewöhnliche“ Software. Der Nexus sieht sie einfach als sicher an und geht davon aus, dass alles andere (also auf der LeftHandSide) unsicher ist. Wie dafür gesorgt wird, dass diese „sicheren“ Programme auch sicher sind, ist bis jetzt noch unklar. Denkbar wäre ein Zertifizierungsmodell, bei der sichere Anwendungen auf ihre [[Legitimität]] geprüft würden.

Daten von dieser unsicheren linken Seite gelangen über einen speziellen Treiber auf dieser LeftHandSide, dem Nexus-Manager, auf die RightHandSide. Der Nexus prüft die Daten dann im NAL (Nexus Abstraction Layer), dem Gegenstück zum [[Hardware Abstraction Layer|HAL]] ({{lang|en|Hardware Abstraction Layer}}). Weichen die Daten von den Erwartungen ab, werden sie bereits hier verworfen. Außerdem muss der Nexus sich selbst und die gesamte RightHandSide vor direkten Speicherzugriffen (z.&nbsp;B. über [[Busmaster]]-fähige Geräte) schützen.

== Nötige Hardware ==
Der Preis für die Abwärtskompatibilität: NGSCB benötigt eine sichere [[Hardware]]umgebung. Eingabegeräte (momentan ist nur [[Universal Serial Bus|USB]] vorgesehen), [[Grafikkarte]], [[Chipsatz]], [[Hauptprozessor|CPU]] und ein so genanntes [[Trusted Platform Module]] müssen „sicher“ sein. Das heißt, dass sie sich am Rechner authentisieren müssen. Das können vorhandene Geräte nicht leisten, deswegen wird bereits neue Hardware mit entsprechenden neuen Treibern entwickelt, die die geforderte Sicherheit garantieren.

== Kritik ==
Stecken in der Hardware eines durch das {{lang|en|Trusted Platform Module}} ausgestatteten [[Personal Computer|PC]] ungesicherte Komponenten, so verweigern die nicht durch Nexus zertifizierten Anwendungen möglicherweise die Arbeit. Auf diese Weise könnten PC-Benutzer quasi gezwungen sein, bestimmte Komponenten einzusetzen, damit gewünschte Programme starten oder auch um überhaupt an Informationen auf ihrem eigenen System zu gelangen, was zu einseitigen Herstellerabhängigkeiten ([[Lock-in-Effekt|vendor lock-in]]) führt.

Kritiker bemängeln, dass NGSCB nicht für grundsätzlich sicherere Programme („sicher“ im Sinne von [[Informationssicherheit]]) und geschützte Daten, sondern zur sicheren Implementierung von kontroversen Systemen zur [[Digitale Rechteverwaltung|Digitalen Rechteverwaltung]] (DRM) entwickelt wurde.<ref>Lars Sielen: [https://www.heise.de/tp/features/Auf-leisen-Sohlen-vom-Betriebs-zum-DRM-System-3425835.html ''Auf leisen Sohlen vom Betriebs- zum DRM-System.''] [[Telepolis]].</ref> Obwohl laut Microsoft dies nicht die Hauptmotivation für die Entwicklung der Technologie ist,<ref>{{Webarchiv |url=http://www.microsoft.com/presspass/features/2002/jul02/07-01palladium.mspx |text=Q&A: ''Microsoft Seeks Industry-Wide Collaboration for “Palladium” Initiative'' |wayback=20051028071713}} – (englisch).</ref> so wird diese Eigenschaft in den Patentanmeldungen stark herausgestellt.<ref>{{Patent|Land=US|V-Nr=6330670|Titel=Digital Rights Management Operating System|A-Datum=1999-01-08}}</ref>

== Literatur ==
* Paul England, Butler Lampson, John Manferdelli, Marcus Peinado, Bryan Willman: ''A Trusted Open Platform – Microsoft’s next-generation secure computing base extends personal computers to offer mechanisms that let high-assurance software protect itself.'' In: ''Computer.'' Band 36, Nr. 7, IEEE Computer Society, 2003, {{ISSN|0018-9162}}, S. 55 (englisch).
* Christian Koenig, Andreas Neumann: ''Anforderungen des EG-Wettbewerbsrechts an vertrauenswürdige Systemumgebungen TCPA, TGG, Palladium und NGSCB.'' In: ''Multimedia und Recht.'' Band 6, Nr. 11, S. 695–700.
* Thomas C. Greene: ''Palladium.'' In: ''Computer security for the home and small office.'' Apress, Berkeley, CA 2004, ISBN 1-59059-316-2, S. 271&nbsp;ff. ({{archive.org|computersecurity00thom|Blatt=271}}).
* Thomas Obert: ''Schwerpunkt – Trusted Computing News – Next Generation Secure Computing Base.'' In: ''Datenschutz und Datensicherheit.'' Band 29, Nr. 9, Friedrich Vieweg & Sohn, Braunschweig / Wiesbaden 2005, {{ISSN|0724-4371}}, S. 521.
* Zhe Wang, Yinchuan Wang, Kai Luo: ''Trusted computing technology analyzing in NGSCB.'' In: ''2011 International Conference on Electronic and Mechanical Engineering and Information Technology.'' Band 6, 2011, [[doi:10.1109/EMEIT.2011.6023732]], ISBN 978-1-61284-088-8, S. 3048–3053 (englisch).
'''Patente'''
* {{Patent|Land=US|V-Nr=6330670|Titel=Digital Rights Management Operating System|A-Datum=1999-01-08|V-Datum=2001-12-11}}
* {{Patent|Land=US|V-Nr=6327652B1|Titel=Loading and identifying a digital rights management operating system|A-Datum=1999-01-08|V-Datum=2001-12-04}}

== Weblinks ==
* [https://news.microsoft.com/2003/05/07/at-winhec-microsoft-discusses-details-of-next-generation-secure-computing-base/ ''At WinHEC, Microsoft Discusses Details of Next-Generation Secure Computing Base.''] 7. Mai 2003 microsoft.com (englisch)
* [https://www.heise.de/ct/artikel/Der-versiegelte-PC-288536.html ''Was steckt hinter TCPA und Palladium?''] [[c’t]] Magazin – Heise

== Einzelnachweise ==
<references />

[[Kategorie:Sicherheitssoftware]]
[[Kategorie:Microsoft]]