Bit-Rauschen, der Prozessor-Podcast: UEFI Secure Boot im Detail
Da rollt etwas auf uns zu: Microsoft verändert Secure Boot für Windows. Die Tücken der Sicherheitsfunktion im Podcast Bit-Rauschen, Folge 2024/7.
Auf einem x86-PC mit einem Prozessor von AMD oder Intel können unterschiedliche Betriebssysteme laufen. Beim Startvorgang führt das UEFI-BIOS dazu einen Bootloader für das jeweilige Betriebssystem aus. Solche Bootloader sind attraktive Angriffsziele für böswillige Hacker.
Die Funktion UEFI Secure Boot soll verhindern, dass sich manipulierte Bootloader, also sogenannte Bootkits, auf dem PC einnisten. Doch Anfang 2023 wurde der Angriff BlackLotus aufgedeckt, der UEFI Secure Boot aushebelt.
Darauf reagiert Microsoft mit einer Ergänzung zu Secure Boot: der Code Integrity Boot Policy. Und die Linux-Community setzt auf Secure Boot Advanced Targeting (SBAT).
Was diese tiefgreifenden Veränderungen bei Windows-PCs nach sich ziehen, diskutiert c’t-Redakteurin Ulrike Kuhlmann mit ihrem Kollegen Christof Windeck in Folge 2024/7 von „Bit-Rauschen: Der Prozessor-Podcast von c’t“.
Mehr Information zu UEFI Secure Boot und Windows Code Integrity Boot Policy liefert c’t 7/2024.
Podcast Bit-Rauschen, Folge 2024/7 :
Empfohlener redaktioneller Inhalt
Mit Ihrer Zustimmmung wird hier ein externer Podcast (Podigee GmbH) geladen.
Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.
Hören Sie dazu auch
- Folge 2023/23 von „Bit-Rauschen: Der Prozessor-Podcast von c’t“: Digitale Schlüsselgewalt:
Empfohlener redaktioneller Inhalt
Mit Ihrer Zustimmmung wird hier ein externer Podcast (Podigee GmbH) geladen.
Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.
Heft-Kolumne Bit-Rauschen aus c't 7/2024: Intels Pläne für Magdeburger Chipfabriken öffentlich
Dank der deutschen Bürokratielust wissen wir mehr über Intels Pläne in Sachsen-Anhalt. Intel-Prozessoren verschlucken sich bei hohen Frequenzen und AMD kämpft mit Linux-Treibern.
Wir freuen uns über Anregungen, Lob und Kritik zum Bit-Rauschen. Rückmeldungen gerne per E-Mail an bit-rauschen@ct.de.
c't 7/2024 gibt es am Kiosk, im Browser und in der c't-App für iOS und Android
Alle Folgen unseres Podcasts sowie die c’t-Kolumne Bit-Rauschen finden Sie unter www.ct.de/Bit-Rauschen
(ciw)
