Міккі Шкатов і Джессі Майкл: Один завантажувач, щоб керувати всіма — обхід Secure Boot

Виступ на DEF CON 30 про слабкі місця Secure Boot — базового механізму довіреного завантаження в системах UEFI. Попри сувору модель цифрових підписів і контроль з боку OEM-виробників (Microsoft, Lenovo, Dell та інших), безпека ланцюжка завантаження зрештою залежить від коректності самих завантажувачів.

Спікери розбирають реальні вразливості в легітимних bootloader’ах, демонструють, як вбудовані функції можуть бути використані для обходу Secure Boot, та пояснюють способи уникнення TPM-вимірювань, що застосовуються BitLocker і механізмами віддаленої атестації.