Sécurité matérielle
Quel élément placé dans la puce constitue le mieux la « racine de confiance » (root of trust) du démarrage sécurisé ?
- ALe code de démarrage en ROM non modifiable et la clé publique de vérification des signatures (ou son empreinte)
- BUn code de démarrage en mémoire flash modifiable par n'importe qui
- CLe dernier système d'exploitation téléchargé depuis Internet
Afficher la réponse et l'explication
Réponse : A. Le code de démarrage en ROM non modifiable et la clé publique de vérification des signatures (ou son empreinte)
La chaîne de confiance suppose que la partie effectuant la première vérification est légitime. On prend donc comme racine de confiance le code de démarrage en ROM masquée, écrit à la fabrication de la puce et non modifiable ensuite, ainsi que la clé publique servant à vérifier les signatures (dont on inscrit souvent l'empreinte dans des eFuse pour économiser de la place). Si cet élément est modifié, toutes les vérifications ultérieures perdent leur sens.