FCC zakázala instalace alternativních FW

Americká Federální komise pro komunikaci si nepřeje, aby uživatel měl možnost instalace alternativních FW a výrobce by tuto možnost měl blokovat.

Primárně se toto týká wifi routerů, do kterých by neměl již jít nahrát alternativní FW jako OpenWrt, DD-Wrt, ale zároveň by měla být uživateli znemožněna instalace např. i CyanogenMod, nebo AOSP verze Androidu do telefonu/tabletu. Tato změna není v přípravě, je platná již od 2.6.2015 a měla by zasahovat nejen do oblastí působnosti FCC, ale do celého světa. Je prezentována jako ochrana soukromí.

Termín, po kterém již nebude možnost prodávat zařízení schválené před platností této změny, byl stanoven na 1.6.2016.
Připomínky jsou přijímány do 16.8.2015
Celá situace se mimo jiné aktuálně probírá na BattleMesh V8 - stažení slide a video

zdroj:
New FCC Rules May Prevent Installing OpenWRT on WiFi Routers
“OpenWRT vs. FCC – Forced Firmware Lockdown?” Video and Presentation Slides

10.8.2015 05:20 | k3dAR | Upozornění

Komentáře

[JP]

Made in USA. Vymyslia tieto ich institucie aj nieco rozumne? Ved to moze platit aj pre PC a vsetky tie mini hracky pre geekov. Smutne.

[Martin]

Moment... ČO?!

[xkucf03]

Už se konečně přejmenovali na Americká lidově demokratická republika?

[Radovan]

Ne, ale spousta lidí už dávno říká Spojené státy fašistické.

[Bystroushaak]

Hm. Když už jsme u toho, doporučuji seriál Man in the high castle.

[Bedňa]

A zrejme sa ani nikdy nedozvieme ako zavraždili Davida Crowley aj s rodinou, keď chcel natočiť film Gray State. Zrejme sa nikdy nedozvieme kde berú Líbijci 10 až 15tisíc euro na transport do Európy. No a prečo sú na FEMA camps ostnaté drôty keď majú chrániť ľudí.

Niekto je to v peknej prdeli a potrebuje jediné, svetový poriadok a aby ho mohol nastoliť potrebuje nepokoje.

Armáda a polícia je už dosť poplatná tomuto režimu, žiadny odpor nemá šancu.

[Jano z vesnice bez vodovodu]

Čo budeme robiť?

[Duff]

To je příprava na to, aby do počítačů nešlo nainstalovat nic jiného než windows nebo na to aby si elektroniku už nebude možné kupovat ale jen pronajímat?

[TM]

To se ale pravděpodobně týká jen části zařízení, kde je transceiver a ne zbytku, kde běží operační systém a utility v userspacu.
OpenWrt na takovém zařízení nainstalovat nejspíš půjde, ale firmware VF části nepůjde měnit - tedy např. zasahovat do povolených kanálů atd....
Nehájím americké šmíráky, ale chtělo by to možná trochu pozorněji vyhodnocovat dostupné informace.
Mýlil bych se tedy nerad.

[dustin]

Ta prezentace tomu nasvědčuje. Je samozřejmě otázkou, nakolik se to bude týkat jen vlastních wireless komponent (wifi čipů apod) či zda to budou výrobci místo toho omezovat na úrovni přístupu k celému zařízení. Osobně nepotřebuji měnit nastavení/limity wifi čipu, ale na svém routeru bych si rád dělal, co chci já.

[TM]

V tomto případě asi opravdu chtějí jen znesnadnit nepovolené úpravy v rozporu s přidělenými kmitočty. Potřebu takových úprav nemám i když pochopitelně by bylo lepší mít i tuto část otevřenou, aby tam nemohli schovat nějaké svinstvo.

[pavlix]

Podle mě je to klasický případ kriminalizace běžných věcí jenom kvůli neschopnosti státních orgánů. Zatímco člověk, kterému na zákonech nezáleží, si všechno zajistí na černém trhu, člověk, který se snaží žít slušně, bude více a více omezován.

[frr]

Na druhou stranu - na kanálech 12/13 by u nás mohlo být tím pádem trochu volněji (Ne že by to mnoho řešilo, při šířce kanálu 20 MHz)

[BigBrother]

To asi u Vas v panelaku nemate UPC. Volneji hehe:)

[TM]

To je pravda. Naštěstí ale zdaleka nejde o to, co čtenáři podsouvá ta panická zprávička.

[frr]

Pokud to správně čtu, tak cílem jsou dvě věci:

1) zamezit provozu na kanálech, které nejsou v U.S. volně licencované, konkrétně na kanálech 12 a 13 v pásmu 2.4 GHz

2) znepřístupnit "passive scanning" režim

Ohledně ochrany soukromí jsem tam nic nenašel, ale možná jsem se jenom málo snažil - dal by se tak interpretovat zákaz "passive scanning" režimu.

Tušíte někdo, co tak zajímavého běhá na kanálech 12 a 13, případně na dalších, na které se WiFi rádio technicky umí taky přeladit?

Že se tím prakticky zatrhne možnost, dát si na svůj WiFi AP firmware, který je prostý dementních a systematických bezpečnostních děr, na které chodí malware, to asi "regulátora spektra" nijak zvlášť nezajímá/nedojímá. Normální člověk bude mít smůlu, elitní průnikáři na volné noze můžou slavit (firmwarové monokultury budou vzkvétat, a nějaká stará neblokovaná wifi karta se po kapsách vždycky najde). Výrobci AP budou na bezpečnost firmwaru kašlat stejně jako dřív, jenom znemožní update firmwaru - to není tolik práce (záleží jak moc se budou snažit - jestli použijou i nějakou kryto-ochranu hned od bootloaderu, a jak moc děravou). Aneb krypto-podepsané UEFI s unikátním klíčem na každém wifi routeru... Linux tuším dokonce nějaké podepisování modulů už podporuje (ne modversions, ale fakt podpis).

Každopádně se tam mluví o tom, že FCC bude vyžadovat zamezení updatu firmwaru pro krabičku jako celek, nikoli jenom pro rádio.

Čili už jim nestačí, že linuxové vanilkové ovladače pro Atheros zásadně nedovolí odblokovat kanály, které jsou v USA zablokované (změna regdomain dělá tvrdošíjně průnik povolených frekvencí pro USA a pro cílovou zónu). Asi jim vadí, že dnešní OpenWRT dovoluje toto obejít (za cenu rekompilace kernelu ze zdrojáků - CONFIG_ATH_USER_REGD=y).

To jsem zvědav, jestli se čínští výrobci AP budou namáhat vydávat extra firmware pro Evropu - jenom kvůli těm pár freetardům, co si na jejich hardware i bez oficiálního požehnání instalují OpenWRT. Takový TP-Link se na to asi vykašle, ale třeba Routerboardy by mohly zůstat odemčené, když výrobce není v USA a odhadem velkou část trhu má taky mimo USA.

Napadá mě smutný scénář, že by se EU mohlo obratem inspirovat - nejlépe tak, že by národní regulátoři v členských státech prostě převzali zákaz updatu firmwaru. A už bychom se U.S. restrikcí nezbavili nehledě na nějaké národní nuance v přídělech frekvencí.

Vogonská próza, spíš než poezie...

[pavlix]

1) zamezit provozu na kanálech, které nejsou v U.S. volně licencované, konkrétně na kanálech 12 a 13 v pásmu 2.4 GHz

Kdo to chce, sežene si to.

2) znepřístupnit "passive scanning" režim

Kdo to chce, sežene si to.

Takže v důsledku je potřeba ptát se, komu celá akce prospěje. Osobně vidím největší prospěch na černém trhu, zvláště v případě toho pasivního scanování. Dále vidím prospěch na straně výrobců a prodejců enterprise síťových řešení, protože ti budou moci prodávat funkcionalitu, která dosud byla řešitelná pomocí alternativních firmware. Rovněž bych viděl prospěch u velkých operátorů, kteří na taková řešení spoléhají a kteří se tak můžou zbavit konkurence, která spoléhá na alternativní firmware.

Ale je pravda, že se na to dívám očima středního až východního evropana, tuhle oblast ve státech moc nesleduju a vůbec netuším, jaký to bude mít dopad třeba na jižní ameriku a další lokality.

[dustin]

Každopádně se tam mluví o tom, že FCC bude vyžadovat zamezení updatu firmwaru pro krabičku jako celek, nikoli jenom pro rádio.

Četl jsem jenom tu prezentaci a tam se říká:

Manufacturers may use means including, but not limited to the use of a private network that allows only authenticated users to download software, electronic signatures in software or coding in hardware that is decoded by software to verify that new software can be legally loaded into a device to meet these requirements and must describe the methods in their application for equipment authorization.

Samozřejmě pokud z OS půjde překonfigurovat to rádio, pak to platí. Nicméně pokud by výrobce wireless čipu neumožnil takové změny provozu (např. by byl firmware čipu šifrovaný, nešel by vůbec změnit, atd. - nevím, možná už tak dnes je), má výrobce routeru splněno. Nikde tam nestojí, že se musí zabránit přístupu do celého zařízení, ale to zařízení nesmí neautorizovanému uživateli umožnit změnu toho wireless režimu.

Samozřejmě je otázkou, jak to pojmou výrobci, ale věřím, že se najdou takoví, kteří požadavek vyřeší na úrovni wireless čipu a vlastní krabička zůstane volně přístupná. Pár výrobců na tom má postavený byznys...

[nobody]

"Ohledně ochrany soukromí jsem tam nic nenašel"

mozna jde o nestastnou formulaci, nebo cteni mezi radky?
Part 15 rules to require all devices to implement software security to ensure that the devices operate as authorized and cannot be modified

[xkucf03]

1) zamezit provozu na kanálech, které nejsou v U.S. volně licencované, konkrétně na kanálech 12 a 13 v pásmu 2.4 GHz

Takže si tam nepůjde koupit SDR?

Aha, to vlastně průměrný Američan nepotřebuje – tomu stačí koukat na televizi, chodit do mekáče a platit kreditkou.

[dustin]

SDR standardně jen přijímá, ne? Tím nikoho rušit nebudeš.

[Bystroushaak]

Jsou SDR, která umí i vysílat.

[Rezza]

Asi tak - staci si precist ten dokument v odkazu a je to jasne. Nejedna se o zakaz vlastnich FW, ale samozrejme povede k jistym omezenim. Ktere jsou ale z duvodu udrzeni relativne cisteho radioveho spektra. Proste uzivatel nema mit moznost nakonfigurovat napriklad pouziti kanalu, ktery je v dane zemi zakazany. Nebo napr. nesmi mit moznost zmenit vykon na urcitych kanalech. Nic vic tam nevidim. Jen on takovy senzachtivy nadpis clanku je...

[Hans1024]

K tomu, proc jsou takova omezeni nebezpecna, se mnohokrat vyjadroval Cory Doctorow ve svych prednaskach. Politici, co tahle omezeni vymysleji nechapou, jak jsou pocitace univerzalni. Je to jako kdyby chteli zakazat vyrobu pneumatik, ktere muzou byt pouzite v aute, ktere je pouzite lupici k bankovni loupezi. Jedinny zpusob, jak se toho da docilit, je umistit do tech pneumatik vysilac, ktery bude hlasit polohu, ridici jednotku, ktera prijima prikazy jen od statu, cele to uzavrit a uzamknout, aby se do toho neslo dostat, protlacit zakony, ktere zakazou pokus se do te pneumatiky dostat, naridi vsem autum pouzivat tyhle exploitnute pneumatiky a vyrobu, import a vlastneni normalnich pneumatik radeji zakazou. No, a mozna i po takhle brutalnim totalitnim omezeni svobody se najdou lidi, co ho porad budou podporovat se slovy "Uzivatel pneumatik nema mit moznost vyloupit banku.".

[Rezza]

Bohuzel si za to ale muzou lidi sami - kdyby neporusovali narizeni, ktere jsou vymyslene proto, aby vsichni mohli rozumne vysilat/prijimat. Bohuzel pak je potreba enforcement. To same omezovani rychlosti na silnicich - kdyby lidi trosku pouzivali to na hlave, tak nemusi byt stanovena zadna maximalni rychlost, na silnicich nemusi byt zadni pomahat a chranit s radary.

[pavlix]

Kdyby byly v prdeli ryby...

[Hans1024]

Jak jednoduche je zavedeni totality. Staci si najmout jednoho cloveka, co bude delat bordel. Teda cekal jsem spis typyckou "protiteroristickou" argumentaci "Je to pro vasi bezpecnost." Tahleta kolektivni vina "Muzete si za to sami", to mi spis pripomina gympl... par lidi dela bordel, takze si cela trida napise test. "Nekdo vykradl banku? Cele obyvatelstvo na rok do basy!! Vsak je to prejde smrady!!"

[Rezza]

Ale to je zivot a tak to funguje. Ano, trebas jednoho dne skutecne vynaleznou liskaci papir a kdyz nekdo bude na gymplu delat bordel, dostane automaticky jen on :). To same na silnicich by resilo praskaci auto - nebezpecnou jizdu by hlasilo, ten kdo by je nedelal, by uz nikdy na silnici policii nepoznal i kdyz by jel po prazdne dalnici 300 :).

[Hans1024]

1984 is not a fkin manual

[Ruža Becelin]

Neber to osobne, ale tyhle naivni napady narazi v momente, kdy se vymeni dobytek u koryt a to co bylo doted "OK", bude najednou trestny - a protoze to bude zpetne dohledatelny, tak se s tim bude dat pracovat - sikanovat, vydirat, zavirat, atd...

A nerikej, ze tohle tady nebylo...

[Hans1024]

"Ale to je zivot a tak to funguje.", rekl Hitler a pustil plyn...

[pavlix]

Trefné, nicméně budeš obviněn z těžkého selhání v podobě použití nacismu jako argumentu.

[petr_p]

Přesně z tohoto důvodu byla do Linuxu zavedena podpora pro regulační domény. Toto nestačilo?

[Jendа]

Přeložíš ovladač bez jejich podpory ;)

[Ravensun]

To je příprava na to, aby měli zadní vrátka v "každém" FW a mohli o všem vědět.

[noo]

tl;dr

FCC si nepřeje aby měli uživatelé možnost odstranit backdoory z jejich vlastních zařízení.

Když si koupim kus HW, tak počítám s tím, že je snad moje věc co s tím dělám, takže když si z toho budu chtít udělat obří vibrátor, tak je to snad moje věc, jako majitele toho HW. Nakonec do těch originálních FW budou forcovat blacklisty řízené nějakou autoritou, popřípadě můžou provádět aktivní cenzuru.

[Jendа]

FCC si nepřeje aby měli uživatelé možnost odstranit backdoory z jejich vlastních zařízení.

To je úplně úžasné že se to objevilo zrovna v době několika remote-exploitable chyb v Androidu na jejichž opravu v oficiálním firmwaru výrobci samozřejmě kašlou.

/zpravicky/bezpecnostni-problem-stagefright-v-androidu

https://thehackernews.com/2015/08/certifi-gate-android-vulnerability.html

http://blog.trendmicro.com/trendlabs-security-intelligence/android-mediaserver-bug-traps-phones-in-endless-reboots/

[noo]

Však NSA udělá "tytyty" a všichni výrobci se poserou. Radši tam dají backdoor, než aby se připravili o potenciální trh, kde by mohli dostat zákaz prodeje. Pod nějakou zíminkou.

Jak by řekla moje babička: "Imperialisti zasr*ný"

[vlk]

Este ze mame zariadenia ako Banana Pi R1 a podobne ,-]

[dustin]

Ten firmware pro RTL8192CU je otevřený?

[mirec]

Nie som si istý ale keď som sa s tým naposledy hral tak driver v kerneli vyžadoval binárny firmvér a oficiálny driver od realteku mal pri zdrojákoch pribalený blob ktorý zakompiloval rovno do modulu.

[dustin]

Dobře, zeptám se tedy jinak - lze na tom zařízení nastavit následující (cituji z té prezentace)?

Manufacturers must implement security features in any digitally modulated devices capable of operating in any of the U-NII bands, so that third parties are not able to reprogram the device to operate outside the parameters for which the device was certified. The software must prevent the user from operating the transmitter with operating frequencies, output power, modulation types or other radio frequency parameters outside those that were approved for the device.

Konkrétně jde o:

Prevent "normal users" to use illegal channels (channels 12, 13, 14 on 2.4 GHz)

Prevent using too high transmission power

Prevent using DFS channels (5.3 - 5.7 GHz) without having DFS functionality

make sure DFS is running near airports with Terminal-area Doppler Weather Radar (TDWR), which is primarily relevant for those operating a wifi router outside within a mile or so of 45 airports in the US.

[mirec]

Definícia "normal users" je čo?

Možností ako v tom zabrániť je viacej. Či už kryptografická kontrola nahrávaného firmvéru, alebo vyhotovenie oscilátora tak aby nešiel nastaviť na nepovolené frekvencie alebo nemožnosť nastaviť registre do nepovolených hodnôt. Neviem čo z toho implementuje realtek, ale zákaz používať neoriginálny firmvér nie je jediná možnosť.

[pavele]

Jak se ta smyčka pěkně utahuje...

[dustin]

O to mi přesně jde. Pokud nepůjde vlastní čip nastavit do zakázaných hodnot/režimů, je přece splněno.

[vlk]

a je vobec niekedy nejaky fw od wifi otvoreny?

vobec ma to nezaujima ze mam binarny blob, je to sucast toho wifi, bud by tam dali procesor s naflashovanym firmware alebo je ten firmware ako nejaky blob. stale je to to iste.

mimochodom a je to firmware vobec s programom pre nejaky procesor? neni to nejake programovatelne pole?

[Xerces]

Znamená to, že na nově koupených zařízeních bude mít odpovědnost za případný problém týkající se FW výrobce zařízení a nikoliv uživatel? No to na sebe pletou bič.

[⧠ A = 0]

Kdy už na ně konečně EU uvalí sankce?

[Jendа]

Doctorow:1418.9

[Jendа]

A to je zajímavé, co normální počítače co náhodou taky mají wifi/gsm?

Doufám, že nově vzniklá „neznačková“ zařízení nabízející hardware (Banana R1) a cenu (Nexx WT3020F) o kterých se oficiálním backdoornutým krabičkám ani nesní, se dál budou vyrábět u výrobce který na tyhle věci prostě kašle.

[Semo]

Ak bude v EU schvalena dohoda TTIP, tak sa toto obmedzenie stane rovno zavaznym aj pre EU?

[anoanoano]

jasne, a hned po podpisani dohody dostanes aj americky pas, americke obcianstvo a sudy v EU sa zacnu riadit americkymi zakonmi.

[mankind_boost]

Ve skutecnosti jsou podle ttip soudy soukrome. Cili soukrome spolecnosti budou fungovat jako arbitr mezi staty a jinymi spolecnostmi (=> tito soukromi soudci budou mit vetsi moc nez staty). Soukrome spolecnosti take mohou vymahat usly zisk po statech, jejichz demokraticky zvolena vlada zavedla zakon, ktery jakymkoliv zpusobem snizil zisk te spolecnosti. To plati oboustrane i na USA samozrejme.

[r4in]

Ať jdou do řiti. Moje zařízení, budu si s ním dělat, co chci.

[mankind_boost]

No tak se nebudou "prodavat", ale "pronajimat na nekonecne dlouho za jednorazovy poplatek" (jako je to dnes u spousty veci). A uz to tvoje nebude

[Jendа]

Nebudeš.