PXE TFTP Vulnerabilità

TFTP è un protocollo molto debole, dal punto di vista della sicurezza: non ha alcuna disposizione per la sicurezza o l'autenticazione, usa UDP per il trasporto che rende estremamente facile spoofare, intercettare, DOS o manipolare da chiunque sulla stessa rete.

iPXE, d'altra parte, implementa l'autenticazione, l'integrità dei dati e la sicurezza: devi solo configurarlo.

Decidere di usare iPXE al posto del PXE standard per motivi di sicurezza non ha molto senso;

1. HTTP / iSCSI non sono molto più sicuri di TFTP a livello di pacchetti
2. È necessario considerare "quali" file verranno trasferiti dal TFTP prima che i trasferimenti SMB assumano il controllo quando si definisce il profilo di rischio.
3. PXE implementa anche l'integrità dei dati con BIS, ma è davvero necessario che ciò avvenga quando MS implementa anche l'integrità dei dati nelle loro immagini PE?
4. Stai davvero installando i SO Windows in un ambiente ostile?

Per tutto quanto sopra, non penso che iPXE risolverà alcun problema di sicurezza PXE reale.