b'\n_START_ARTICLE_\nRestricci\xc3\xb3n de hardware\n_START_PARAGRAPH_\nLa restricci\xc3\xb3n de hardware (a veces llamado hardware DRM)\xe2\x80\x8b es la protecci\xc3\xb3n de contenido forzada por los componentes electr\xc3\xb3nicos. El esquema de restricci\xc3\xb3n de hardware complementa el sistema de gesti\xc3\xb3n digital de derechos implementado en el software. Algunos ejemplos de la aplicaci\xc3\xb3n de restricci\xc3\xb3n de hardware son las consolas de videojuegos, tel\xc3\xa9fonos inteligentes,\xe2\x80\x8b tabletas, computadoras Macintosh\xe2\x80\x8b y computadoras personales que implementan el arranque seguro.\n_START_SECTION_\nProcesadores actualizables\n_START_PARAGRAPH_\nAlgunos procesadores de Intel se venden con algunas caracter\xc3\xadsticas \xe2\x80\x9c\xe2\x80\x9dbloqueadas\xe2\x80\x9d\xe2\x80\x9d, que luego pueden ser desbloqueadas despu\xc3\xa9s de pagarlas.\xe2\x80\x8b\xe2\x80\x8b_NEWLINE_Hay que tomar en cuenta que esto no es \xc3\xbanico de Intel. Algunos modelos de la computadora IBM System/370, contaba con hardware adicional incluido, que si el cliente pagaba el cargo adicional, IBM enviar\xc3\xada a un ingeniero de servicio para activarlo, generalmente, cortando un resistor en la m\xc3\xa1quina.\n_START_SECTION_\nIntel Insider\n_START_PARAGRAPH_\nIntel Insider es una tecnolog\xc3\xada que ofrece un \xe2\x80\x9ccamino protegido\xe2\x80\x9d para contenidos digitales,\xe2\x80\x8b se puede considerar como una forma de administraci\xc3\xb3n de derechos digitales.\xe2\x80\x8b\xe2\x80\x8b\xe2\x80\x8b\n_START_SECTION_\nAranque verificado/confiable/seguro\n_START_PARAGRAPH_\nAlgunos dispositivos implementan una caracter\xc3\xadstica llamada "arranque verificado", "arranque confiable" o "arranque seguro", que s\xc3\xb3lo permitir\xc3\xa1 que el software con firma se ejecute en el dispositivo, generalmente del fabricante del dispositivo. Esto es considerado como una restricci\xc3\xb3n, al menos que los usuarios tengan la habilidad, ya sea para desactivarlo o firmar el software.\n_START_SECTION_\nDispositivos Android\n_START_PARAGRAPH_\nAlgunos dispositivos Android (con la excepci\xc3\xb3n de la \xe2\x80\x9cl\xc3\xadnea oficial\xe2\x80\x9d, la serie Nexus) vienen con el gestor de arranque bloqueado.\n_START_SECTION_\nDispositivos Apple\n_START_PARAGRAPH_\nLos dispositivos Apple con iOS (iPhone, iPad, iPod Touch y Apple TV) requieren de firmas para la instalaci\xc3\xb3n del firmware, con el fin de verificar que s\xc3\xb3lo el \xc3\xbaltimo firmware puede ser instalado en los dispositivos. El firmware oficial permite que el software de terceros sea instalado s\xc3\xb3lo desde la App Store.\n_START_SECTION_\nTiVo\n_START_PARAGRAPH_\nSi un dispositivo ejecuta s\xc3\xb3lo el software aprobado por el proveedor de hardware y s\xc3\xb3lo una cierta versi\xc3\xb3n de software libre se puede ejecutar en el dispositivo, el usuario no puede ejercer los derechos con los que cuenta en teor\xc3\xada, porque no puede instalar versiones modificadas.\n_START_SECTION_\nOLPC\n_START_PARAGRAPH_\nOtro caso de arranque confiable es el de la laptop OLPC, que s\xc3\xb3lo arrancar\xc3\xa1 de software firmado por una clave criptogr\xc3\xa1fica privada, conocida s\xc3\xb3lo por la organizaci\xc3\xb3n sin fines de lucro, OLPC y las respectivas autoridades, como los Ministerios de Educaci\xc3\xb3n. Laptops distributed directly by the OLPC organisation provide a way to disable the restrictionLas computadoras port\xc3\xa1tiles distribuidas directamente por la organizaci\xc3\xb3n OLPC proporcionan una manera de desactivar las restricciones, solicitando una \xe2\x80\x9cclave de desarrollador\xe2\x80\x9d \xc3\xbanica para esa laptop, a trav\xc3\xa9s de Internet, esperando 24 horas para recibirla, instalarla y ejecutar el comando de firmware \xe2\x80\x9cdisable-security\xe2\x80\x9d. Sin embargo, en algunos lugares, como Uruguay,\xe2\x80\x8b se rechazan las solicitudes para dichas claves. El objetivo establecido es evitar el robo masivo de laptops a los ni\xc3\xb1os o por medio de los canales de distribuci\xc3\xb3n, evitar el arranque de las laptops, complicando su reprogramaci\xc3\xb3n, para despu\xc3\xa9s arrancar y retrasar la emisi\xc3\xb3n de claves de desarrollador, para que haya tiempo de comprobar si una laptop que solicit\xc3\xb3 una clave ha sido robada.\n_START_SECTION_\nArranque seguro\n_START_PARAGRAPH_\nEl hardware certificado de Windows 8 requiere de un arranque seguro. Poco despu\xc3\xa9s de que esta caracter\xc3\xadstica fuera anunciada en septiembre de 2011, caus\xc3\xb3 un temor generalizado a que bloqueara la instalaci\xc3\xb3n de sistemas operativos alternos.\xe2\x80\x8b\xe2\x80\x8b\xe2\x80\x8b\xe2\x80\x8b En enero de 2012, Microsoft confirm\xc3\xb3 que se requerir\xc3\xada que los fabricantes de hardware activaran el arranque seguro en dispositivos con Windows 8 y que los dispositivos x86/64 deb\xc3\xadan de proporcionar la opci\xc3\xb3n de apagarlo, mientras que los dispositivos basados en la arquitectura ARM no deben ofrecer esta opci\xc3\xb3n.\xe2\x80\x8b Glyn Moody, en ComputerWorld, se\xc3\xb1ala que \xe2\x80\x9ceste enfoque parece hacer dif\xc3\xadcil, si no imposible el instalar GNU/Linux en sistemas con hardware certificado para Windows 8\xe2\x80\x9d.\xe2\x80\x8b\n_START_SECTION_\nArranque verificado Solaris\n_START_PARAGRAPH_\nOracle Solaris 11.2 tiene una caracter\xc3\xadstica de arranque verificado, el cual comprueba las firmas del bloque de arranque y de los m\xc3\xb3dulos kernel. Est\xc3\xa1 desactivada por defecto. Si est\xc3\xa1 activada, se puede configurar en modo de \xe2\x80\x9cadvertencia\xe2\x80\x9d donde s\xc3\xb3lo se registra un mensaje de advertencia en los fallos de firma o para forzar el modo donde el m\xc3\xb3dulo no est\xc3\xa9 cargado. El comando elfsign(1) de Solaris, inserta una firma en los m\xc3\xb3dulos kernel. Todos los m\xc3\xb3dulos kernel distribuidos por Oracle cuentan con una firma. Los m\xc3\xb3dulos kernel de terceros est\xc3\xa1n permitidos, brindando la llave p\xc3\xbablica certificada, instalada en el firmware (para establecer un arranque confiable).\xe2\x80\x8b'