Vlákno názorů k aktualitě Pozor na mobily, hodinky či elektromobily z rizikových zemí, varuje ve výroční zprávě BIS od K> - Zaruka to neni, je to jen prispevek. Ale...

Zaruka to neni, je to jen prispevek. Ale dulezity.
Jo, mikrokod cpu, firmware sitovky, binarni ovladace grafiky, to je cerna dira.

Možná by to pomohlo, ale ne nadlouho. Asi by tím vzrostl tlak jak dostat do otevřeného kódu obfuskovaná zadní vrátka a v uživatelích by to vyvolalo falešný pocit bezpečí, že každý otevřený kód byl auditován a je bezpečný. A co třeba, když si ten vlastní operační systém nahrajete do zařízení s kompromitovaným hardwarem? Například síťová karta obsahuje vrstvu, která komunikuje nezávisle na ovladači.

Jsem pro otevřený kód, jen ho nesmíme brát, jako záruku bezpečnosti.

Pokud by byli výrobci donuceni, aby prodávali zařízení s veřejně dostupným otevřeným kódem, který by pak přebírali i ostatní komunitou spravované distribuce Linuxu/Androidu, tak by to umožnilo uživateli nainstalovat si další distribuce OS a už by tam nemohli tak snadno propašovat šmírovací kód.

Neměla by spíš EU a USA úplně zakázat dovoz zařízení se software s uzavřeným kódem, který není otestován? Podle mě by měli být výrobci donuceni, aby prodávali zařízení do kterých si může uživatel nainstalovat vlastní operační systém, mám na mysli OS s otevřeným zdrojovým kódem jako je Linux.