Élément de confiance inconditionnelle servant de point de départ aux vérifications de sécurité. Le code de démarrage en ROM non modifiable et une clé publique, etc., sont placés dans la puce.
Nom japonais: ルートオブトラスト
« Racine de confiance (root of trust) » apparaît dans 1 questions d'entraînement réparties sur 1 thèmes, dont Sécurité matérielle.
Domaine: Sécurité matérielle
Réponse : A. Le code de démarrage en ROM non modifiable et la clé publique de vérification des signatures (ou son empreinte)
La chaîne de confiance suppose que la partie effectuant la première vérification est légitime. On prend donc comme racine de confiance le code de démarrage en ROM masquée, écrit à la fabrication de la puce et non modifiable ensuite, ainsi que la clé publique servant à vérifier les signatures (dont on inscrit souvent l'empreinte dans des eFuse pour économiser de la place). Si cet élément est modifié, toutes les vérifications ultérieures perdent leur sens.
On prend donc comme racine de confiance le code de démarrage en ROM masquée, écrit à la fabrication de la puce et non modifiable ensuite, ainsi que la clé publique servant à vérifier les signatures (dont on inscrit souvent l'empreinte dans des eFuse pour économiser de la place).
Quel élément placé dans la puce constitue le mieux la « rac…Démarrage sécurisé (secure boot) eFuse Attaque par analyse de consommation Attaque par canal auxiliaire Attaque par démarrage à froid (cold boot) Attaque par injection de fautes Attaque temporelle (timing attack) Attestation à distance Cheval de Troie matériel Démarrage mesuré (measured boot)