Bekannte Ideen und neuer SMM-Schutz

Zum Überprüfen und Vermessen der Firmware gibt es im Gegensatz zu dem von Microsoft nun forcierten dynamischen System noch eine statische Variante (SRTM). Dabei wird ein unveränderlicher Ausgangspunkt zum Verifizieren des Bootvorgangs genutzt, der dann wiederum nachfolgende Komponenten verifiziert. Umgesetzt wird SRTM etwa mit Intels Boot-Guard-Technologie, dem Verified Boot von ChromeOS oder der Kombination aus Coreboot und Payloads wie der Heads-Firmware.

Stellenmarkt
  1. Assistenz IT-Leitung (m/w/d)
    NOWEDA eG Apothekergenossenschaft, Essen
  2. Systemingenieur (m/w/d) Elektrotechnik / Nachrichtentechnik
    Amprion GmbH, Pulheim
Detailsuche

Laut Microsoft hat die Verwendung von SRTM für den Hersteller aber einige Nachteile. Das ist vor allem auf die vielen verschiedenen Kombinationsmöglichkeiten aus Hardware- und Firmware-Varianten zurückzuführen, auf denen letztlich Windows-Systeme ausgeführt werden. Mit dem DRTM ist die Technik aber nicht mehr an spezifische Hardware-Konfigurationen gebunden und kann so einfacher umgesetzt werden.

DRTM-Systeme existieren schon länger auch für Linux wie etwa Tboot, das unter anderem vom Xen-Projekt für seinen gleichnamigen Hypervisor verwendet wird. Verschiedene Linux-Distributionen ermöglichen darüber hinaus ebenfalls die Verwendung von Tboot, jedoch nicht standardmäßig, so dass dies manuell konfiguriert werden muss.

SMM-Überwachung

Zusätzlich zu dem Secure Launch bieten die Secure-core-PCs außerdem noch einen Schutz vor Angriffen über den System Management Mode (SMM). Dabei handelt es sich um einen Ausführungsmodus, bei dem die Kontrolle des Betriebssystem über die Hardware kurzzeitig durch die Firmware unterbrochen wird. Darüber lassen sich etwa die Energie-Verwaltung oder die Temperaturüberwachung umsetzen.

Golem Akademie
  1. SAMBA Datei- und Domänendienste einrichten: virtueller Drei-Tage-Workshop
    7.–9. März 2022, Virtuell
  2. Java EE 8 Komplettkurs: virtueller Fünf-Tage-Workshop
    24.–28. Januar 2022, virtuell
Weitere IT-Trainings

Für das Betriebssystem sind die Abläufe des SMM jedoch nicht sichtbar, was das System laut Microsoft für Angriffe attraktiv macht. Insbesondere könnten über SMM-Angriffe Speicherbereiche des Hypervisors verändert werden, was wiederum die abgesicherte Bootkette unterläuft.

Microsoft will dies künftig durch die Nutzung eines Speicher-Schutzes vermeiden. Hinzu kommt ein spezieller Supervisor für die SMM-Interrupts (SMI), der den Zugriff des SMM auf Speicherbereiche überwachen soll. Diese SMM-Überwachung baut dabei auf Secure Launch auf. Laut der Ankündigung von AMD ist der SMI-Supervisor dabei Teil der Bausteine des DRTM.

Für interessierte Nutzer und Käufer stellt Microsoft eine Übersicht der bereits verfügbaren Secured-core-PCs seiner Hardware-Partner bereit.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
 Microsoft: Windows überprüft Firmware und Boot auf Manipulationen
  1.  
  2. 1
  3. 2


treysis 23. Okt 2019

SecureBoot und LUKS schließt sich ja nicht aus. SecureBoot hat einen ganz anderen Zweck.

Auspuffanlage 23. Okt 2019

Oh ich dachte der Grund war Linux = Freibier.

treysis 22. Okt 2019

Die CPU fehlt auch...

megazocker 22. Okt 2019

ist das MS ständig versucht auf meine Kiste zuzugreifen und zwar per port 443 und von IP...



Aktuell auf der Startseite von Golem.de
Kanadische Polizei
Diebe nutzen Apples Airtags zum Tracking von Luxuswagen

Autodiebe in Kanada nutzen offenbar Apples Airtags, um Fahrzeuge heimlich zu orten.

Kanadische Polizei: Diebe nutzen Apples Airtags zum Tracking von Luxuswagen
Artikel
  1. Blender Foundation: Blender 3.0 ist da
    Blender Foundation
    Blender 3.0 ist da

    Die freie 3D-Software Blender bekommt ein Update - wir haben es uns angesehen.
    Von Martin Wolf

  2. 4 Motoren und 4-Rad-Lenkung: Tesla aktualisiert Cybertruck
    4 Motoren und 4-Rad-Lenkung
    Tesla aktualisiert Cybertruck

    Tesla-Chef Elon Musk hat einige Änderungen am Cybertruck angekündigt. Der elektrische Pick-up-Truck wird mit vier Motoren ausgerüstet.

  3. DSIRF: Hackerbehörde Zitis prüft österreichischen Staatstrojaner
    DSIRF
    Hackerbehörde Zitis prüft österreichischen Staatstrojaner

    Deutsche Behörden sind mit mehreren Staatstrojaner-Herstellern im Gespräch. Nun ist ein weiterer mit Sitz in Wien bekanntgeworden.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Saturn-Advent: SanDisk Ultra 3D 1 TB 77€ • KFA2 Geforce RTX 3070 OC 8GB 1.019€ • Alternate (u. a. AKRacing Core SX 269,98€) • Sharkoon PureWriter RGB 44,90€ • Corsair K70 RGB MK.2 139,99€ • 2x Canton Plus GX.3 49€ • Gaming-Monitore günstiger (u. a. Samsung G3 27" 144Hz 219€) [Werbung]
    •  /