Обход защищенного загрузчика


6 0

Читаю сейчас заметку от прошлого года, где Linux сообщество нашло решение для обхода необходимости использования подписанных загрузчиков. Компания Microsoft уже давно давит на производителей железа, чтобы те включили защиту по умолчанию, запрещающую загружать загрузчик без подписи. Это серьезная проблема для Linux сообщества. 

Но решение вроде бы нашли. Microsoft подпишет небольшой загрузчик, который потом будет вызывать любой другой файл. Таким образом производители Linux смогут использовать это промежуточный лоадер. 

Возникает вопрос - кто мешает хакерам взять этот промежуточный лоадер от MS и использовать нот для загрузки чего-угодно? Я не понял смысла наличия подписи в этом случае. 

Заметка, которую я прочитал годовалой давности и Windows 8 уже распространяется. Кто знает, как решился вопрос - требуется ли подпись для запуска ОС и существует ли этот промежуточный загрузчик? Как этот промежуток защищен от загрузки чего-угодно? 


Понравилось? Кликни Лайк, чтобы я знал, какой контент более интересен читателям. Заметку пока еще никто не лайкал и ты можешь быть первым


Комментарии

alegz81

14 Ноября 2013

Linux Mint 15 такого не имеет.
Если не отключить secure boot, то  "кина не будет"


UI

14 Ноября 2013

А "кина" и не будет. Ни один из дистрибутивов не пойдет на условия которые ставит МС для получения этого "подписаного" файлика.


Михаил Фленов

14 Ноября 2013

Ну оно логично, ведь подобный файлик скорей всего сделает всю идею подписи бессмысленной.


Андрей

15 Ноября 2013

сорри за коммент не в тему...вопрос к alegz81....а 16-мяту не тестил?


UI

15 Ноября 2013

Хер с ней с идеей, вопрос только в деньгах и маркетинге.


alegz81

16 Ноября 2013

to Андрей
Нет, пока не собираюсь.
Я обычно перехожу через 1-2 месяца после релиза.
Как раз основные баги пофиксят.


Добавить Комментарий

Еще что-нибудь

Хотите найти еще что-то интересное почитать? Можно попробовать отфильтровать заметки на блоге по категориям.

О блоге

Программист, автор нескольких книг серии глазами хакера и просто блогер. Интересуюсь безопасностью, хотя хакером себя не считаю

Обратная связь

Без проблем вступаю в неразборчивые разговоры по e-mail. Стараюсь отвечать на письма всех читателей вне зависимости от страны проживания, вероисповедания, на русском или английском языке.

Пишите мне