Hardwarebeveiliging
Welke uitspraak over het verschil tussen secure boot en measured boot is juist?
- ABeide zijn hetzelfde en verschillen alleen in naam
- BSecure boot stopt het starten van onjuiste software, en measured boot legt hashes van de gestarte software vast in bijvoorbeeld een TPM, zodat de toestand later kan worden gecontroleerd
- CMeasured boot is alleen een functie die de opstarttijd meet
Antwoord en toelichting tonen
Antwoord: B. Secure boot stopt het starten van onjuiste software, en measured boot legt hashes van de gestarte software vast in bijvoorbeeld een TPM, zodat de toestand later kan worden gecontroleerd
Bij measured boot wordt in elke fase van het opstarten de hash van de volgende software berekend en in de registers (PCR) van de TPM vastgelegd, door ze op elkaar te stapelen. Een PCR kan alleen worden bijgewerkt door de vorige waarde met de nieuwe hash te combineren, dus de registratie kan niet worden vervalst. Het opstarten zelf wordt niet gestopt, maar aan de vastgelegde waarden is achteraf te controleren welke software is gestart en dat kan aan een server op afstand worden bewezen.