Hardwarebeveiliging
Welke uitspraak over secure boot is juist?
- AEen mechanisme om een pc sneller op te starten
- BEen mechanisme dat in elke fase van het opstarten de digitale handtekening van de volgende software controleert en alleen correcte software start
- CEen mechanisme dat bij elke start de volledige inhoud van de schijf wist
Antwoord en toelichting tonen
Antwoord: B. Een mechanisme dat in elke fase van het opstarten de digitale handtekening van de volgende software controleert en alleen correcte software start
Bij secure boot controleert de code in een niet herschrijfbaar ROM de handtekening van de eerste bootloader, controleert die bootloader de handtekening van de volgende fase of de OS-kernel, enzovoort, zodat een vertrouwensketen wordt opgebouwd. Als op enig moment een handtekening niet klopt, wordt het opstarten gestopt, dus ook als malware de bootloader of het opstartgedeelte van het OS herschrijft, kan het niet worden gestart. Het wordt veel gebruikt bij smartphones, pc's en embedded apparaten.