El Parlamento Europeo aconsejado por un grupo de expertos en seguridad informática se plantea la posibilidad de prohibir la instalación de procesadores Intel Pentium III en Europa.
Un grupo de expertos encargados del asesoramiento del Parlamento Europeo en lo concerniente a seguridad en las comunicaciones, sistemas informáticos y protección de datos, ha realizado un informe denominado «Cifrado y criptosistemas en la vigilancia electrónica». En este documento se aconseja al Parlamento que tome medidas para incluso prohibir la instalación de los microprocesadores Pentium III en CPU¦s de ciudadanos europeos, con el fin de proteger su privacidad.
Así mismo, en el mencionado informe se requiere información de la NSA y el FBI norteamericanos para que informen que parte de implicación han tenido estos en el desarrollo de estos procesadores. Ya que podría ser que estos organismos con la excusa de la seguridad nacional realicen «espionaje en redes» y se encuentren detrás del numero de identificaci¢n onico que poseen estos chips.
Para refrescar la memoria de nuestros lectores les remitir’ a las noticias distribuidas pos HispaSec en el mes de febrero de este mismo a_o. En las que se hac¡a un an lisis del compromiso de privacidad de los usuarios poseedores de este producto de Intel.
Todos los Pentium III poseen un numero de serie PSN (Processor Serial Number), el cual puede ser accesible mediante software mientras estemos navegando por Internet. Este nomero es onico por cada microprocesador, por lo cual se podr¡a decir que viene a ser como si nos colocaran un localizador en el cuello al mejor estilo de las pel¡culas de ciencia-ficci¢n, pudi’ndonos rastrear en cualquier momento.
Intel public¢ un parche que deshabilitaba el PSN, pero segon David Banisar, director de EPIC (Electronic Privacy Information Center) este parche resulta inotil ya que es f cil crear un programa que reactive el PSN sin el conocimiento del usuario. Intel respondi¢ con la afirmaci¢n de que ser¡a imposible activar el PSN sin el conocimiento del usuario. Afirmaci¢n que qued¢ en entredicho ya que este programa de activaci¢n fue una realidad a los pocos d¡as de esta declaraci¢n ya que un t’cnico de una publicaci¢n t’cnica alemana «C¡t» realiz¢ dicho programa.
M s informaci¢n:
Encryption and cryptosystems in electronic surveillance: a survey of the technology assessment issues
http://cryptome.org/stoa-r3-5.htm
El Pentium III al descubierto http://www.hispasec.com/unaaldia.asp?id=122 Intel y su Pentium III bajo sospecha
http://www.hispasec.com/unaaldia.asp?id=97
Advisory group asks EU to consider Pentium III ban
http://idg.net/idgns/1999/11/26/AdvisoryGroupAsksEUToConsider.shtml
Antonio Rom n
antonio_roman@hispasec.com
