アカウント名:
パスワード:
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
私は悩みをリストアップし始めたが、そのあまりの長さにいやけがさし、何も考えないことにした。-- Robert C. Pike
GRUBってブートマネージャ？ (スコア:0)
それならこれってMBR書き換えられたらアクセスコードも糞もないんじゃ？
MBRに任意のブートマネージャ入れ直されたらそれで突破できるような・・・
#自分が理解してないだけですか？
そこで暗号ですよ (スコア:3, 参考になる)
で、GRUBに暗号化されたHDDの復号処理を追加してやって、以下のような利用形態でプリインストールソフトを購入したい消費者とそうでない消費者を区別したいわけですよね。(元記事にはそう書いてあります)
具体的な使われ方としては、順に(1),(2),(3)みたいな形態なのでしょう。
(1)PCベンダはプリインストールソフトを暗号化した状態で商品（PC）にインストール
(暗号化されたソフトはそのままでは利用不可能だが、アクセスコードを購入すれば復号して利用可能。)
(2)消費者がPCを購入するとき、「プリインストールソフトのアクセスコードを購入しますか？(Y/n)」みたいな質問に回答する。Yesならアクセスコードの代金を追加で支払う。Noならアクセスコードの代金を支払わずにすむ。
(3)PCの利用開始のとき、電源投入直後に「プリインストールソフトのアクセスコードを入力してちょ。プリインストールソフトがいらなけりゃHDDをフォーマットしてね。」的なメッセージを表示し、アクセスコードの入力を受け付ける。アクセスコードが入力されれば暗号化されたHDDの復号処理が開始され、復号が完了した後にもう一度起動するとWindowsのようなソフトが使えるようになっている。
で、(3)の処理を何のソフトが行うかといえばGRUBに機能を追加してやったろうというわけでしょう。それから、適切な暗号が使用されていたなら、MBRを書き換えたところで意味不明なデータがHDD上に残されるだけです。
うまく行く場合は上の話のようになるでしょう。この手法がどうクラックされないかを二つ念のため付け加えておきます。
(a) 仰るような「任意のブートマネージャをインストール」では暗号化されたHDDを復号化できませんのでクラック不可です
(b)MBRに書き込んである新GRUBを逆アセンブルして解析し、アクセスコードチェックをすっ飛ばして復号を開始するにMBRを書き換えることをイメージするかもしれません。しかし、アクセスコードがなければ復号化できないような暗号化の手法はいっぱいあります。（公開鍵暗号である必要すらなくて、秘密鍵をアクセスコードにしてしまえばOK）
他にクラックの方法が無いとは到底言いきれませんが。もしかすると心は無くても卓越した技能のある人がクラックしてしまうかもしれません。ただし、トンでもなく高い技能を要求するような実装にすることは十分可能だと思われます。
Re: (スコア:0)
マニュアルを読まない人がしびれを切らして電源を切る事故が全国で多発しそうです。
Re: (スコア:0)
#一台一台別の暗号を掛けるのはさすがにコストが掛かりそうだし…