Как работает система доверенной загрузки в мобильных устройствах?

Система доверенной загрузки (СДЗ) в мобильных устройствах работает по определённому алгоритму: selectel.ru

1. Самопроверка и проверка компонентов системы. selectel.ru После включения системы СДЗ выполняет самопроверку, анализируя целостность своих компонентов. selectel.ru Это предотвращает модификацию злоумышленниками самого СДЗ. selectel.ru Далее инструмент проверяет оборудование на исправность памяти, процессора и других компонентов, которые взаимодействуют с СДЗ. selectel.ru
2. Проверка целостности загрузчика ОС, системных файлов. selectel.ru СДЗ проверяет целостность BIOS/UEFI и сверяет контрольные суммы файлов с эталонными значениями. selectel.ru Так инструмент предотвращает запуск модифицированной ОС. selectel.ru
3. Аутентификация пользователя. selectel.ru Для предотвращения несанкционированного доступа СДЗ требует от пользователя пройти аутентификацию. selectel.ru В зависимости от настроек и используемого решения, аутентификация может быть разной: однофакторной, многофакторной, с использованием биометрии, USB-токенов, магнитного ключа. selectel.ru
4. Загрузка ОС. selectel.ru После успешной проверки системы и аутентификации пользователя СДЗ позволяет загрузить операционную систему. selectel.ru Помимо прочего, инструмент гарантирует, что средство доверенной загрузки не подвергалось несанкционированным изменениям, система не скомпрометирована, а пользователь аутентифицирован. selectel.ru
5. Логирование событий. selectel.ru При работе в системе средство доверенной загрузки ведёт журнал событий. selectel.ru В него может входить информация о попытках изменения ядра ОС или загрузчика, обхода защиты системы, пересчёта контрольных сумм, а также все действия пользователя. selectel.ru

Например, в устройствах Apple на каждом этапе загрузки используются компоненты, которые подписаны с использованием криптографических методов. support.apple.com Эта безопасная последовательность загрузки предназначена для того, чтобы убедиться, что в низкоуровневое программное обеспечение не были внесены изменения. support.apple.com

Пользователь

Время добавления