Mécanisme qui, à chaque étape du démarrage, enregistre cumulativement dans un TPM, etc., l'empreinte (hash) du logiciel suivant, afin de pouvoir vérifier ensuite l'état du démarrage.
Nom japonais: 測定ブート
« Démarrage mesuré (measured boot) » apparaît dans 1 questions d'entraînement réparties sur 1 thèmes, dont Sécurité matérielle.
Domaine: Sécurité matérielle
Réponse : B. Le démarrage sécurisé empêche le lancement de logiciels illégitimes, le démarrage mesuré enregistre l'empreinte des logiciels démarrés dans un TPM ou analogue pour permettre de vérifier l'état ultérieurement
En démarrage mesuré, l'empreinte du logiciel suivant est calculée à chaque étape et enregistrée de façon cumulative dans les registres du TPM (PCR). Un PCR ne pouvant être mis à jour qu'en combinant sa valeur précédente avec la nouvelle empreinte, l'enregistrement ne peut pas être falsifié. Le démarrage n'est pas bloqué, mais les valeurs enregistrées permettent de vérifier après coup quels logiciels ont démarré, ou d'en attester auprès d'un serveur distant.
En démarrage mesuré, l'empreinte du logiciel suivant est calculée à chaque étape et enregistrée de façon cumulative dans les registres du TPM (PCR).
Quelle est la différence entre démarrage sécurisé et démarr…Démarrage sécurisé (secure boot) TPM Attaque par analyse de consommation Attaque par canal auxiliaire Attaque par démarrage à froid (cold boot) Attaque par injection de fautes Attaque temporelle (timing attack) Attestation à distance Cheval de Troie matériel eFuse