АППАРАТНАЯ ЗАЩИТА UEFI-ПРОШИВКИ И NVRAM-ПАМЯТИ ЭВМ С ПОМОЩЬЮ РЕЗИДЕНТНОГО КОМПОНЕНТА БЕЗОПАСНОСТИ

Аннотация

В статье рассмотрен вопрос защиты прошивки и области памяти для хранения переменных (NVRAM – Non Volatile Random Access Memory) системы UEFI (Unified Extensible Firmware Interface). Методологией исследования является дедукция. Проблема доверенной загрузки ЭВМ, в частности, проприетарности стадии UEFI, является актуальной в области обеспечения компьютерной безопасности. Для введения в контекст и предметную область описаны составляющие и окружение системы UEFI, векторы атаки на систему, последствия успешных атак для пользователя и встроенные средства защиты. Рассмотрены преимущества и недостатки использования двух областей памяти с разными режимами доступа как способа защиты критически важных данных системы UEFI. В качестве области памяти с настраиваемой политикой доступа предложено использовать аппаратную реализацию резидентного компонента безопасности (АРКБ). В заключении рассмотрены функциональные возможности АРКБ и применимость этого решения в вопросе обеспечения безопасности системы UEFI. В результате получено обоснование применимости АРКБ как инструмента для разграничения доступа к критическим частям UEFI-прошивки и NVRAM. Определены преимущества использования АРКБ в качестве области памяти с настраиваемой политикой доступа, в частности, простота реализации, вариативность разграничения доступа и платформонезависимость от модели и архитектуры ЭВМ с UEFI.