Nvidia, çipleri için bir 'kapatma anahtarı' veya 'arka kapı' bulundurma olasılığının felakete yol açacağı uyarısında bulundu. Şirket, çipleri hakkında Çin hükümetinin yaptığı 'arka kapı' ve 'kapatma anahtarı' iddialarını kesin bir dille reddetti. Nvidia, politika yapıcıları da bu tür talepleri reddetmeye çağırdı.
Nvidia Güvenlik Direktörü David Reber Jr. tarafından dün yayınlanan bir blog yazısında, "Nvidia çipleri içinde herhangi bir arka kapı, kapatma anahtarı veya casus yazılım bulunmamaktadır. Güvenilir sistemler bu şekilde inşa edilmez ve asla inşa edilmeyecektir" ifadeleri kullanıldı.
Çin Siber Uzay İdaresi geçen hafta yaptığı açıklamada, Nvidia ile 'ciddi güvenlik sorunları' hakkında bir toplantı düzenlediğini ve ABD'li yapay zeka uzmanlarının, Nvidia'nın işlem yongalarının konum takibi yapabildiğini ve teknolojiyi uzaktan kapatabildiğini iddia ettiklerini belirtmişti. Bu iddia, Nvidia'nın ABD ihracat kısıtlamalarına uyum sağlamak amacıyla Çin pazarı için ürettiği H20 çipiyle ilgiliydi.
Bu gelişmelerin yanı sıra, ABD'li senatörler ihraç edilen çiplerin 'konum doğrulaması' ile üretilmesini zorunlu kılacak bir Yonga Güvenlik Yasası'nı değerlendiriyor. Yasa teklifi ayrıca yetkisiz kullanımı durduracak mekanizmaların değerlendirilmesini de içeriyor. Eleştirmenler, bunun Nvidia'nın önlemeye çalıştığı türden bir 'kapatma anahtarı'na yol açabileceğini savunuyor.
Nvidia, daha önce yaptığı açıklamada da "çipimizde kimsenin uzaktan erişim veya kontrol sağlayabileceği 'arka kapılarımız' bulunmadığını" belirtmişti. Şirket, yeni blog yazısıyla iddiaları reddetme gerekçelerini genişleterek, hükümetlerin arka kapı talep etmemesi gerektiğini savundu.
Nvidia: "Kapatma Anahtarı Felakete Açık Davetiyedir"
Yazı, ABD hükümetine yönelik bir çağrı olarak da değerlendiriliyor. Konum takibi önerisi ve ABD'li yetkililerin uzun süredir şifreli sistemlere devlet erişimine izin veren arka kapılar konusunda ısrarcı olması bu durumu destekliyor.
Reber Jr., "Kötüye kullanımı azaltmak için bazı uzmanlar ve politika yapıcılar, kullanıcı bilgisi ve rızası olmadan GPU'ları uzaktan devre dışı bırakabilen donanım 'kapatma anahtarları' veya dahili kontroller gerektirmeyi öneriyor" dedi. "Bazıları bunların halihazırda var olduğundan şüpheleniyor. Nvidia GPU'larında kapatma anahtarları ve arka kapılar bulunmamaktadır ve bulunmamalıdır."
Reber Jr., çiplere arka kapı veya kapatma anahtarı eklenmesinin "hackerlar ve düşman aktörler için bir armağan olacağını" belirtti. Bu durumun küresel dijital altyapıyı zayıflatacağını ve Amerikan teknolojisine olan güveni kıracağını vurguladı. Mevcut yasaların, şirketlerin güvenlik açıklarını gidermesini gerektirdiğini, yaratmasını değil, doğru bir yaklaşım olduğunu sözlerine ekledi.
Bir çipteki kapatma anahtarının, "kullanıcı kontrolü dışında kalıcı bir kusur ve felakete açık bir davetiye" olacağını belirten Reber Jr., bunun, "bayinin park freni için bir uzaktan kumandayı elinde tuttuğu bir araba satın almak gibi" bir durum olduğunu ifade etti. Kapatma anahtarlarının zorunlu kılınmasının, "Amerika'nın ekonomik ve ulusal güvenlik çıkarlarına onarılamaz zarar verecek bir abartı" olacağını savundu.
"'İyi' Gizli Arka Kapı Diye Bir Şey Yoktur"
Nvidia'nın argümanı, birçok güvenlik uzmanının yıllardır dile getirdiği, bir arka kapı kurulduktan sonra erişimini sınırlamanın imkansız olduğu görüşüyle paralellik gösteriyor. Reber Jr., "'İyi' gizli arka kapı diye bir şey yoktur; yalnızca ortadan kaldırılması gereken tehlikeli güvenlik açıkları vardır" dedi. "Ürün güvenliği her zaman doğru şekilde yapılmalıdır: titiz iç testler, bağımsız doğrulama ve küresel siber güvenlik standartlarına tam uyum."
Reber Jr., Clinton yönetimi döneminden bir örnek olarak Ulusal Güvenlik Ajansı'nın Terk Edilen Kriptolu Çip (Clipper Chip) girişimini hatırlattı. Reber Jr., Nvidia çipleri içinde arka kapıların bulunmasının, şirketin katmanlı güvenlik sistemini bozacağını ve "hiçbir tekil güvenlik açığının bir sistemi tehlikeye atamayacağı veya kapatamayacağı" birçok güvenlik önlemini etkileyeceğini belirtti. Reber Jr., "Bu, hem inovasyonu teşvik ederken hem de kullanıcıları koruyarak ve ekonomiyi büyütürken, NVIDIA ve Amerikan sanayisinin onlarca yıldır izlediği bir yöntemdir. Bu kazanılmış formülden ayrılmak için doğru zaman değil." diyerek sözlerini tamamladı.
