Aktualizace Secure Boot dbx pomocí fwupd a LVFS

Richard Hughes řeší v příspěvku na svém blogu možnost aktualizace Secure Boot dbx pomocí fwupd a LVFS určených k aktualizaci firmwarů zařízení. Secure Boot dbx je podepsaný seznam blokovaných hašů (signed blocklist of checksums). Binární soubor s hašem z dbx nebude v rámci Secure Boot spuštěn. Řeší to například bezpečnostní chybu BootHole v zavaděči GRUB 2, kterou může útočník zneužit k obejití Secure Bootu. Pokud je ale aktualizován dbx seznam a současně není aktualizován GRUB 2, tak systém nenaběhne.

19.8.2020 16:33 | Ladislav Hagara | Zajímavý článek

Komentáře