Mécanisme qui vérifie, à chaque étape du démarrage, la signature électronique du logiciel suivant et ne lance que celui qui est authentique. Il construit ainsi une chaîne de confiance.
Nom japonais: セキュアブート
« Démarrage sécurisé (secure boot) » apparaît dans 7 questions d'entraînement réparties sur 1 thèmes, dont Sécurité matérielle.
Domaine: Sécurité matérielle
Réponse : B. À chaque étape du démarrage, la signature électronique du logiciel suivant est vérifiée et seul un logiciel légitime est lancé
En démarrage sécurisé, le code en ROM non modifiable vérifie la signature du premier chargeur d'amorçage, qui vérifie celle de l'étape suivante ou du noyau du système d'exploitation, et ainsi de suite, formant une chaîne de confiance. Si une signature ne correspond pas à une étape, le démarrage s'arrête ; un logiciel malveillant ayant modifié le chargeur d'amorçage ou la partie de démarrage du système ne peut donc pas s'exécuter. Il est largement utilisé dans les smartphones, ordinateurs et systèmes embarqués.
Réponse : A. Le code de démarrage en ROM non modifiable et la clé publique de vérification des signatures (ou son empreinte)
La chaîne de confiance suppose que la partie effectuant la première vérification est légitime. On prend donc comme racine de confiance le code de démarrage en ROM masquée, écrit à la fabrication de la puce et non modifiable ensuite, ainsi que la clé publique servant à vérifier les signatures (dont on inscrit souvent l'empreinte dans des eFuse pour économiser de la place). Si cet élément est modifié, toutes les vérifications ultérieures perdent leur sens.
En démarrage sécurisé, le code en ROM non modifiable vérifie la signature du premier chargeur d'amorçage, qui vérifie celle de l'étape suivante ou du noyau du système d'exploitation, et ainsi de suite, formant une chaîne de confiance.
Quelle est la définition du démarrage sécurisé (secure boot…S'ils subsistent en l'état dans un produit, un attaquant peut brancher un appareil sur les broches de la carte et lire le micrologiciel, contourner le démarrage sécurisé ou extraire les clés.
Pourquoi désactive-t-on les ports de débogage comme JTAG, o…La défense en profondeur superpose des contre-mesures de natures différentes, comme le démarrage sécurisé, la protection mémoire, le TEE, le chiffrement, les contre-mesures aux canaux auxiliaires et la résistance physique à l'effraction, de sorte que si l'une est franchie, la couche suivante protège encore.
Quel est le principe de la « défense en profondeur », privi…eFuse Chargeur d'amorçage (bootloader) Racine de confiance (root of trust) Démarrage mesuré (measured boot) TPM JTAG TEE (environnement d'exécution de confiance) Attaque par analyse de consommation Attaque par canal auxiliaire Attaque par démarrage à froid (cold boot)