Mechanisme dat in elke opstartfase de digitale handtekening controleert van de volgende software en alleen de juiste software start. Bouwt een vertrouwensketen op.
Japanse benaming: セキュアブート
“Secure boot” komt voor in 7 oefenvragen uit 1 onderwerpen, bijv. Hardwarebeveiliging.
Vakgebied: Hardwarebeveiliging
Antwoord: B. Een mechanisme dat in elke fase van het opstarten de digitale handtekening van de volgende software controleert en alleen correcte software start
Bij secure boot controleert de code in een niet herschrijfbaar ROM de handtekening van de eerste bootloader, controleert die bootloader de handtekening van de volgende fase of de OS-kernel, enzovoort, zodat een vertrouwensketen wordt opgebouwd. Als op enig moment een handtekening niet klopt, wordt het opstarten gestopt, dus ook als malware de bootloader of het opstartgedeelte van het OS herschrijft, kan het niet worden gestart. Het wordt veel gebruikt bij smartphones, pc's en embedded apparaten.
Antwoord: A. De opstartcode in een niet herschrijfbaar ROM en de publieke sleutel (of de hash daarvan) voor het controleren van handtekeningen
De vertrouwensketen veronderstelt dat het deel dat de eerste controle uitvoert juist is. Daarom worden de opstartcode in een mask-ROM, dat bij de fabricage van de chip wordt geschreven en later niet kan worden gewijzigd, en de publieke sleutel waarmee handtekeningen worden gecontroleerd (om capaciteit te besparen wordt vaak de hash in een eFuse geschreven) als root of trust genomen. Als dit wordt herschreven, verliezen alle latere controles hun betekenis.
Bij secure boot controleert de code in een niet herschrijfbaar ROM de handtekening van de eerste bootloader, controleert die bootloader de handtekening van de volgende fase of de OS-kernel, enzovoort, zodat een vertrouwensketen wordt opgebouwd.
Welke uitspraak over secure boot is juist?Als ze ongewijzigd in het product blijven, kan een aanvaller een apparaat op de aansluitingen van de printplaat aansluiten, de firmware uitlezen, secure boot omzeilen of sleutels eruit halen.
Waarom worden bij uit te leveren producten debugpoorten zoa…Bij gelaagde verdediging worden maatregelen van verschillende aard, zoals secure boot, geheugenbescherming, TEE, versleuteling, maatregelen tegen side-channels en fysieke manipulatiebestendigheid, op elkaar gestapeld, zodat de volgende laag beschermt als er één wordt doorbroken.
Welke uitspraak over de gedachte van 'defense in depth' (ge…eFuse Bootloader Root of trust Rollbackbeveiliging (anti-rollback) Measured boot TPM JTAG TEE (trusted execution environment) Manipulatiebestendigheid (tamper resistance) Cold-bootaanval