Ho sentito che con UEFI secure boot abilitato, un modulo kernel personalizzato non firmato non verrà eseguito, quindi un rootkit potrebbe essere difficile da installare.
Un avvio sicuro può davvero bloccare i moduli rootkit dall'installazione o è solo in grado di bloccare il caricamento dei rootkit durante l'avvio del sistema?
avvio sicuro: link
L'avvio sicuro UEFI garantisce che il firmware UEFI carichi ed esegua solo applicazioni UEFI con segno (inclusi bootloader) e driver . Quindi un tentativo di modificarli introducendo un malware verrebbe rilevato e rifiutato. Una vulnerabilità o malware (inclusi i rootkit) potrebbe anche essere firmato nel codice caricato o nei componenti caricati successivamente.
Can a secure boot really block rootkit modules from being installed or is it just capable of blocking rootkits from loading during the system bootup?
L'avvio sicuro non protegge il tuo sistema dall'introduzione di un malware al termine del processo di avvio, quindi il sistema si comporta come se non avessi un avvio sicuro. Per mantenere il processo di avvio sicuro, la catena di firma del codice caricato deve essere garantita perché potrebbero esserci più fasi di avvio. Vedi sotto.
La sicurezza complessiva dipende dalla catena dei singoli componenti:
L'affidabilità del bootloader firmato dipende dalle chiavi di firma che vengono caricate nelle variabili UEFI con certificati di firma attendibili. Ad esempio in alcune distribuzioni di Linux viene utilizzato un piccolo bootloader chiamato shim per superare l'avvio e il caricamento sicuri un bootloader o un kernel di secondo stadio unsigned . Quindi chiunque possa scrivere sul supporto con il bootloader o l'immagine del kernel potrebbe introdurre qualsiasi vulnerabilità o malware.
Shim in molte distribuzioni correnti viene utilizzato per caricare un codice firmato da una chiave diversa, quindi l'utilizzo dello shim da solo non significa che l'intera catena di avvio non sia protetta dalle firme.
Secure Boot è una tecnologia di sicurezza, non è completa. Ci possono essere attacchi prima di Secure Boot, Intel ha creato Boot Guard per questo. Leggi questo libro di Apress per una migliore comprensione delle varie tecnologie di silicio e firmware Intel: link Inoltre, l'avvio protetto varia in base all'OS, vedere: link Grazie, Lee link