Bekannte Ideen und neuer SMM-Schutz

Zum Überprüfen und Vermessen der Firmware gibt es im Gegensatz zu dem von Microsoft nun forcierten dynamischen System noch eine statische Variante (SRTM). Dabei wird ein unveränderlicher Ausgangspunkt zum Verifizieren des Bootvorgangs genutzt, der dann wiederum nachfolgende Komponenten verifiziert. Umgesetzt wird SRTM etwa mit Intels Boot-Guard-Technologie, dem Verified Boot von ChromeOS oder der Kombination aus Coreboot und Payloads wie der Heads-Firmware.

Laut Microsoft hat die Verwendung von SRTM für den Hersteller aber einige Nachteile. Das ist vor allem auf die vielen verschiedenen Kombinationsmöglichkeiten aus Hardware- und Firmware-Varianten zurückzuführen, auf denen letztlich Windows-Systeme ausgeführt werden. Mit dem DRTM ist die Technik aber nicht mehr an spezifische Hardware-Konfigurationen gebunden und kann so einfacher umgesetzt werden.

DRTM-Systeme existieren schon länger auch für Linux wie etwa Tboot, das unter anderem vom Xen-Projekt für seinen gleichnamigen Hypervisor verwendet wird. Verschiedene Linux-Distributionen ermöglichen darüber hinaus ebenfalls die Verwendung von Tboot, jedoch nicht standardmäßig, so dass dies manuell konfiguriert werden muss.

SMM-Überwachung

Zusätzlich zu dem Secure Launch bieten die Secure-core-PCs außerdem noch einen Schutz vor Angriffen über den System Management Mode (SMM). Dabei handelt es sich um einen Ausführungsmodus, bei dem die Kontrolle des Betriebssystem über die Hardware kurzzeitig durch die Firmware unterbrochen wird. Darüber lassen sich etwa die Energie-Verwaltung oder die Temperaturüberwachung umsetzen.

Für das Betriebssystem sind die Abläufe des SMM jedoch nicht sichtbar, was das System laut Microsoft für Angriffe attraktiv macht. Insbesondere könnten über SMM-Angriffe Speicherbereiche des Hypervisors verändert werden, was wiederum die abgesicherte Bootkette unterläuft.

Microsoft will dies künftig durch die Nutzung eines Speicher-Schutzes vermeiden. Hinzu kommt ein spezieller Supervisor für die SMM-Interrupts (SMI), der den Zugriff des SMM auf Speicherbereiche überwachen soll. Diese SMM-Überwachung baut dabei auf Secure Launch auf. Laut der Ankündigung von AMD ist der SMI-Supervisor dabei Teil der Bausteine des DRTM.

Für interessierte Nutzer und Käufer stellt Microsoft eine Übersicht der bereits verfügbaren Secured-core-PCs seiner Hardware-Partner bereit.