Модули доверенной загрузки. Преимущества и особенности
На площадке SecurityLab вышла статья «Модули доверенной загрузки. Преимущества и особенности».
Не все знают, что работа компьютера начинается не с загрузки операционной системы, а с загрузки BIOS (Basic Input/Output System) и его современной «модификации» UEFI (Unified Extensible Firmware Interface).
UEFI BIOS предназначен для корректной инициализации оборудования при включении устройства и передачи управления загрузчику или непосредственно ядру ОС. Долгое время считалось, что UEFI BIOS неуязвим, но в последние годы появились случаи успешно проведенных на BIOS атак со стороны злоумышленников.
Одним из инструментов защиты UEFI BIOS являются модули доверенной загрузки (МДЗ). В опубликованной статье Иван Кадыков, руководитель продуктового направления ИнфоТеКС, рассказал про угрозы безопасности BIOS, а также описал возможности и особенности МДЗ, как в программном, так и в программно-аппаратном исполнениях.
Читать статью «Модули доверенной загрузки. Преимущества и особенности»