Как работает защита от руткитов в процессе безопасной загрузки?

Защита от руткитов в процессе безопасной загрузки, например с помощью технологии Secure Boot, работает путем проверки наличия специальной подписи у программного обеспечения, которое загружается в систему. losst.pro ichip.ru

Процесс включает использование цепочки доверия, состоящей из разных типов криптографических ключей для проверки каждого этапа загрузки: losst.pro

1. Platform Key (PK) — мастер-ключ, обычно хранится у производителя устройства. losst.pro
2. Key Exchange Key (KEK) — подтверждает, можно ли доверять другим ключам, выступает в роли моста между платформой и загрузчиками программ. losst.pro
3. Allowed Database (DB) — содержит список разрешённых подписей для программ, которые можно запускать. losst.pro
4. Forbidden Database (DBX) — содержит список подписей для программ, которые известны как небезопасные. losst.pro Если какая-либо программа из этого списка попытается запуститься, Secure Boot её заблокирует. losst.pro

Во время загрузки Secure Boot проверяет каждую программу, которая запускается, на соответствие ключам и базе данных. losst.pro Только программы, подписанные корректными ключами, будут запущены. losst.pro

Таким образом, руткиты и другие вредоносные программы не могут проникнуть в оперативную память до старта системы, так как не имеют необходимых цифровых подписей. ichip.ru