GRUB2セキュリティの脆弱性：バックスペース28を押す：何が危険ですか？どうすればいいですか？ [閉鎖]

Question 1

この問題は避けられません。それとも少なくともそうです。2回可能。人々がgrub存在について話すとき必要性彼らはほとんど常にカーネルイメージを暗号化されたディスクに保存したり、セキュアブートキーなどの質問をします。彼らは通常、これらのことを処理できないと言います。それ以外の場合は、起動中に中間ローダーを使用して対話する必要があります。〜サイファームウェアとカーネル。

grubさまざまな種類のファイルシステムを読み取ることができ、ネットワークサポートが組み込まれており、EFI SecureBoot shimをサポートするのは本当ですが、他の人はこれを少し奇妙に思うようです。いいねもの。私はそれらが冗長で過度に複雑で、2番目の攻撃面だと思います。

昔はそうだった必要-いつもそうだったけど愚かな- あった必要ファームウェアに中間ローダーバイナリを呼び出すようにします。それからカーネルを呼び出します。これは、BIOSが利用可能な実際のシステムカーネルを理解するには古すぎて愚かであるために必要です。それ以外の場合はロードすることをお勧めします。アイデアブートローダーまず、愚かなファームウェアの解決策です。

ほぼすべてのLinuxディストリビューションはまだ基本的にこれを行いますが、過去5年以内に構築された一般的なシステムではこれ以上そうではありません。 BIOSは消えた。（U）EFI標準はBIOSを効果的に置き換え、このファームウェアはシステムカーネルを直接呼び出すことに問題はありません。ブートローダは必要ありません。実際にinitramfsでコンパイルしている場合は、カーネルイメージの名前だけを指定すると、/boot/EFI/BOOT/BOOTX64.efiコンピュータはそれを起動します。自動的に。

暗号化されたファイルシステムなどを処理するために必要なものについてのすべてはgrub無駄で、普通でシンプルです。私の考えでは、ロックされたディスクのロックを解除できるプログラムが少ないほど、ロックが安全になります。したがって、カーネルを入れると明らかにEFIシステムパーティションによって実行される非常に基本的なFAT fsなどのファイルシステムは、（U）EFIがそれをロードしますコアもちろん、ディスクのロックは解除されます。

あなたもできます自己署名システムカーネルこれらのキーはファームウェアのNVRAMにインストールされるため、ファームウェアは起動するたびにカーネルイメージの証明書を直接確認できます。

君はできて、いやgrub、君はできるよ簡単にgrubいいえ

したがって、2番目のオペレーティングシステムカーネルの追加の複雑さと追加の攻撃面を心配するには、grubチェーンローダをすぐに更新する必要があります。それ以外の場合は削除する必要があります。

情報セキュリティWebサイトの回答は、この問題に関連する脆弱性を無視しているようです。彼らはそれを悪用するためにマシンに物理的にアクセスする必要があります。

私は同意しません。誰かがコンピュータにアクセスできる場合は、コンピュータの電源を切ってから再びオンにし、バックスペースキーを28回押して起動メニューのパスワードを無視し、コマンドラインからディスクにgrubアクセスします。そしてMACを介してネットワークに接続することは問題です。

Answer