Mechanisme waarbij in elke opstartfase de hashwaarde van de volgende software in onder meer een TPM wordt vastgelegd, zodat de opstarttoestand achteraf kan worden gecontroleerd.
Japanse benaming: 測定ブート
“Measured boot” komt voor in 1 oefenvragen uit 1 onderwerpen, bijv. Hardwarebeveiliging.
Vakgebied: Hardwarebeveiliging
Antwoord: B. Secure boot stopt het starten van onjuiste software, en measured boot legt hashes van de gestarte software vast in bijvoorbeeld een TPM, zodat de toestand later kan worden gecontroleerd
Bij measured boot wordt in elke fase van het opstarten de hash van de volgende software berekend en in de registers (PCR) van de TPM vastgelegd, door ze op elkaar te stapelen. Een PCR kan alleen worden bijgewerkt door de vorige waarde met de nieuwe hash te combineren, dus de registratie kan niet worden vervalst. Het opstarten zelf wordt niet gestopt, maar aan de vastgelegde waarden is achteraf te controleren welke software is gestart en dat kan aan een server op afstand worden bewezen.
Bij measured boot wordt in elke fase van het opstarten de hash van de volgende software berekend en in de registers (PCR) van de TPM vastgelegd, door ze op elkaar te stapelen.
Welke uitspraak over het verschil tussen secure boot en mea…Secure boot TPM Cold-bootaanval Constante-tijdimplementatie Echte-toevalsgetalgenerator (TRNG) eFuse Enclave Foutinjectieaanval (fault injection) Hardwaretrojan KPTI