الموجّه يوقّع كل دليل. من يضبط لوحة الإرسال؟

Summary

• أضافت النسخة الخامسة عشرة من مسودة RATS تحليلاً أمنياً لسبعة إعدادات قابلة للكتابة في تدفق أدلة جهاز الشبكة، منها اختيار PCR وفاصل النبض وشهادة الإشعارات.
• غياب إشعار أو نبضة مطلوبة يقطع سلسلة إثبات الحداثة، ويستدعي دليلاً جديداً قبل قبول التقييمات اللاحقة بوصفها حديثة.

يمكن لكاميرا أن تلتقط صورة حادة لباب لا يمر منه أحد. المشكلة ليست في دقة الصورة، بل في اليد التي وجّهت العدسة. لدى دليل سلامة أجهزة الشبكة عدسته أيضاً: سجلات PCR المختارة، وفترة تجميع الأحداث، والنبضة التي تصل حتى لو لم يتغير شيء. النسخة الخامسة عشرة من مسودة IETF تجعل مفاتيح هذه العدسة جزءاً صريحاً من النقاش الأمني.

تسرد شجرة YANG سبعة عناصر يمكن تعديلها: فترة تجميع الإشعارات، ومخططي التوقيع لـTPM 1.2 وTPM 2.0، ونبض TPM 2.0، واسم شهادة AIK المرتبطة بالاشتراك، وأرقام PCR المتاحة لكل جيل. القيمة الافتراضية لفترة التجميع خمس ثوان. ويرسل النبض اقتباساً جديداً موقّعاً من TPM 2.0 حتى عندما تبقى السجلات المختارة هادئة. هكذا تتحدد الصورة التي يراها المدقق وتوقيتها.

في القسم 8.3 الجديد، تحدد المسودة أثر تعديل هذه الإعدادات بلا إذن: قد يتغير الدليل المتاح أو معدل وصوله أو المفاتيح والخوارزميات المرتبطة به. وقراءة التدفق تكشف قياسات سلامة وتفاصيل عن الجهاز وبرامجه. لهذا تحصر الكتابة بالمسؤولين المخولين، والقراءة والاشتراك بالمدققين والمستهلكين المخولين. يقدم RFC 8341 نموذج ضبط الوصول، ويضع RFC 9907 إرشادات فحص أمن نماذج YANG.

القسم 8.4 يحاسب الصمت. إذا لم يصل إشعار أو نبض مطلوب، يحتاج المدقق إلى دليل حديث قبل أن يعدّ أحكامه التالية حديثة. والاشتراكات الطويلة تستهلك عمل TPM والذاكرة والمعالجة والشبكة؛ تكرار الأحداث المقاسة يزيد الفاتورة.

كان فصل الأمن في النسخة الرابعة عشرة أعمّ. ويضع سجل IETF النص الجديد في تقييم IESG ومتابعة مدير المنطقة. السؤال الآن واضح: من يملك مفتاح لوحة الضبط بينما يراقب الجميع التواقيع؟