What is secure boot and how does it protect against malware during the boot process?

Secure Boot — это стандарт безопасности, который гарантирует, что во время загрузки устройства используется только доверенное программное обеспечение, одобренное производителем оборудования (OEM). linuxsecurity.com Он является частью процесса загрузки Unified Extensible Firmware Interface (UEFI). linuxsecurity.com

Secure Boot защищает от вредоносного ПО во время загрузки, проверяя цифровые подписи загрузчика и операционной системы. www.lenovo.com Если подписи верны и соответствуют доверенным ключам, хранящимся в системе, процесс загрузки продолжается. www.lenovo.com Если нет, Secure Boot останавливает процесс, чтобы защитить его от несанкционированных изменений. www.lenovo.com

Некоторые преимущества Secure Boot:

• Предотвращение атак буткитов. linuxsecurity.com Поскольку могут выполняться только загрузчики и ядра с цифровой подписью, Secure Boot блокирует заражение процесса загрузки. linuxsecurity.com
• Предупреждение пользователей о вмешательстве. linuxsecurity.com Если злоумышленник вмешивается в процесс загрузки, Secure Boot предотвращает запуск и предупреждает пользователя о произошедших несанкционированных изменениях. linuxsecurity.com
• Защита разделов восстановления. linuxsecurity.com Secure Boot требует, чтобы разделы восстановления также имели правильно подписанные загрузчики, защищая их от вмешательства. linuxsecurity.com
• Обеспечение доверенной загрузки. linuxsecurity.com Secure Boot проверяет целостность каждого шага в процессе загрузки, что гарантирует отсутствие руткитов или вредоносного ПО в любой части последовательности запуска. linuxsecurity.com

Однако Secure Boot защищает не от всего подряд. www.securitylab.ru Если вредоносный код подписан легитимным сертификатом, защита его пропустит. www.securitylab.ru Кроме того, Secure Boot не вмешивается в работу системы после загрузки — он нужен именно для проверки на старте. www.securitylab.ru