Подписание/Вычисление контрольной суммы ядро для предотвращения/обнаруживания управления

То, что Вы ищете — проверяющий, что операционная система, работающая на компьютере, является той, которой Вы доверяете — называют доверяемой начальной загрузкой. (Это - одна из нескольких вещей, которые иногда называют доверяемой начальной загрузкой). Ваш предложенный метод не достигает этой цели.

Шифрование не обеспечивает целостность данных или подлинность. Другими словами, это не препятствует тому, чтобы взломщик изменил содержание Вашего диска и заменил его злонамеренной операционной системой. Эта злонамеренная операционная система могла легко быть запрограммирована, чтобы показать контрольную сумму, что Вы ожидаете для загруженного ядра.

Самый легкий путь нападения является man-in-the-middle, куда взломщик выполняет Вашу нормальную операционную систему под некоторой виртуальной машиной. Слой виртуальной машины передает Ваш вход к Вашей желаемой операционной системе и передает вывод назад. Но это также записывает Ваши нажатия клавиш (мммм, пароли) на стороне, отслеживает закрытые ключи от памяти ОС и так далее.

Для предотвращения этой формы нападения у Вас должен быть корень доверия: компонент системы, которой Вы доверяете по причине кроме того, потому что некоторый другой компонент системы говорит так. Другими словами, необходимо запустить где-нибудь. Запуск с аппаратных средств в Вашем владении является хорошим началом; Вы могли сохранить свою операционную систему на флеш-карте, которая не оставляет Ваш вид, и разъем, что только в аппаратных средствах, в которых у Вас есть достаточная уверенность (аппаратные средства могут иметь вредоносное программное обеспечение!). Следите, если Вы готовы доверять компьютеру, Вы могли бы доверять его жесткому диску также.

Существует техническое решение для устранения разрыва между доверием маленькой микросхеме и доверием целому настольному или портативному компьютеру. Некоторые ПК имеют TPM (модуль надежной платформы), который, среди других, может проверить, что только известная операционная система может быть загружена. Доверяемая Личинка поддерживает TPMs, таким образом, с TPM плюс Доверяемая Личинка, у Вас может быть обеспечение, что ядро, которое Вы выполняете, является тем, которое Вы утвердили.

Обратите внимание, что принятие TPM может работать за или против Вас. Все это зависит, у кого есть ключи. Если у Вас есть закрытый ключ для Вашего TPM, то можно управлять точно, что работает компьютере. Если только производитель имеет закрытый ключ, это - способ превратить платформу общего назначения в заблокированный - в устройстве.