Никита Фирсов. Это мое железо – получаем контроль на Secure Boot через SecureEngine в SoC CIX P1

Никита Фирсов, эксперт Positive Labs, Positive Technologies. 10 лет занимается кибербезопасностью. За годы работы в Positive Labs иccледовал Secure Boot на многих одноплатных компьютерах. Рассказ об исследовании Secure Boot на SoC CIX P1. Полный разбор от начала исследования до эксплуатации: • обзор цепочки доверенной загрузки и применяемых технологий; • что и где стоит искать при анализе SB; • анализ бутлоадеров; • обнаруженные уязвимости; • эксплуатация (SB bypass); • дамп MaskROM. Цель доклада — поделиться личным опытом анализа и эксплуатации загрузчиков. Новичкам доклад должен дать понимание устройства Secure Boot в современных системах.