Secure Boot adalah fitur keamanan penting yang dirancang untuk memastikan bahwa hanya perangkat lunak tepercaya yang dijalankan selama proses booting. Namun, seiring munculnya kerentanan, mekanisme yang lebih canggih seperti Secure Boot Advanced Targeting (SBAT) telah diperkenalkan untuk meningkatkan keamanannya. Artikel ini menjelaskan konsep-konsep kunci di balik SBAT dan bagaimana cara kerjanya untuk menjaga integritas proses booting.

Cara Kerja Boot Aman Tradisional #

Secure Boot berfungsi dengan memvalidasi setiap komponen proses boot, dimulai dengan firmware yang memverifikasi bootloader, yang selanjutnya memvalidasi kernel dan seterusnya. Rantai kepercayaan ini memastikan bahwa hanya komponen yang diverifikasi dan ditandatangani yang diizinkan untuk berjalan. Jika ditemukan kerentanan, sistem mencabut komponen yang tidak dapat dipercaya dengan menambahkan hashnya ke daftar hitam. Metode ini efektif, tetapi menghadapi tantangan dalam menangani skala dan kompleksitas lingkungan boot modern.

Pada tingkat tinggi, proses Secure Boot mengikuti model rantai kepercayaan:
1. Firmware UEFI: Memverifikasi tanda tangan bootloader.
2. Bootloader: Memverifikasi tanda tangan kernel.
3. Inti: Memvalidasi modul yang dimuat secara dinamis dan kode kernel tambahan apa pun.
4. Lingkungan RuntimeKepercayaan terus berlanjut, mengamankan lingkungan eksekusi sistem.

Model ini memastikan bahwa hanya komponen yang ditandatangani dengan kunci tepercaya yang dieksekusi. Namun, ketika kerentanan ditemukan di salah satu komponen ini (misalnya, bootloader), implementasi Secure Boot tradisional mengharuskan penambahan hash komponen ke daftar hitam, yang mencegah biner tersebut berjalan di masa mendatang. Masalahnya? Skalabilitas.

Masalahnya: Mengelola Sejumlah Besar Biner #

Setiap distribusi Linux, misalnya, dapat mengompilasi versi bootloader-nya sendiri (misalnya, GRUB), yang menciptakan banyak biner berbeda dengan hash yang unik. Ketika kerentanan teridentifikasi dalam kode bootloader yang mendasarinya, setiap biner yang terpengaruh harus dicabut satu per satu. Mengingat bahwa penyimpanan yang tersedia untuk hash pencabutan (biasanya disimpan dalam NVRAM) terbatas, pendekatan ini tidak berkelanjutan untuk lingkungan berskala besar.

SBAT: Meningkatkan Skalabilitas Booting Aman #

Secure Boot Advanced Targeting (SBAT) dirancang untuk mengatasi masalah skalabilitas ini dengan beralih dari pencabutan hash biner individual dan sebagai gantinya memperkenalkan generasi keamanan. Mekanisme SBAT bekerja sebagai berikut:
1. Nomor Generasi Keamanan: Setiap komponen boot (bootloader, kernel, dll.) diberi nomor generasi. Nomor ini disematkan ke biner yang ditandatangani selama proses pembuatan.
2. Variabel SBAT: Variabel firmware baru diperkenalkan untuk menyimpan pembuatan keamanan minimum yang diizinkan untuk setiap komponen.
3. Logika Validasi: Selama proses boot, sistem akan memeriksa nomor generasi keamanan komponen berikutnya terhadap generasi minimum yang ditetapkan dalam variabel SBAT. Jika generasi komponen di bawah ambang batas, maka komponen akan ditolak dan proses boot dihentikan.

Aliran SBAT #

• Firmware memulai bootloader dan memeriksa generasi keamanan SBAT-nya.
• Bootloader memvalidasi nomor generasi kernel.
• Kernel dapat memvalidasi nomor pembangkitan keamanan modul lain sebagaimana diperlukan.

Pendekatan ini memungkinkan pencabutan beberapa versi biner yang rentan hanya dengan menaikkan nomor pembuatan minimum dalam variabel SBAT, tanpa perlu menyimpan hash individual.

Menerapkan SBAT: Komponen Utama #

Bagian SBAT dalam Biner Bertanda #

Setiap komponen dalam rantai boot harus menyertakan bagian metadata SBAT yang berisi:

• Nama komponen.
• Nomor generasi keamanan komponen saat ini.

Integrasi Firmware #

Firmware sistem perlu diperbarui untuk mengenali dan menangani variabel SBAT. Ini termasuk:

• Menyimpan variabel SBAT dalam NVRAM.
• Memeriksa metadata SBAT dalam komponen boot.
• Menolak komponen apa pun dengan nomor generasi yang sudah ketinggalan zaman.

Manajemen Kebijakan Keamanan #

Memperbarui variabel SBAT merupakan bagian dari manajemen kebijakan keamanan sistem secara keseluruhan. Setiap pembaruan harus meningkatkan nomor pembuatan di semua komponen yang relevan dalam rantai boot untuk memastikan perlindungan berkelanjutan.

SBAT dan Pengerasan Boot Aman #

Dengan mengadopsi SBAT, organisasi dapat:
1. Mengurangi Biaya Pencabutan:Daripada menyimpan banyak hash biner yang rentan, hanya nomor generasi yang perlu diperbarui.
2. Tingkatkan Keamanan: Komponen yang rentan dapat diblokir secara lebih efisien, mengurangi risiko tanpa menghabiskan penyimpanan firmware.
3. Peluncuran yang Lebih Mudah: Administrator sistem dapat mengelola pembaruan firmware dan konfigurasi Boot Aman dengan lebih mudah, memastikan waktu respons yang lebih cepat terhadap kerentanan.

Kesimpulan #

Secure Boot Advanced Targeting (SBAT) merupakan metode efektif untuk menangani pembaruan keamanan dalam rantai Secure Boot tanpa membebani penyimpanan atau infrastruktur keamanan sistem. Dengan menanamkan nomor generasi ke dalam setiap komponen boot dan menggunakan mekanisme pembaruan tunggal untuk memberlakukan generasi tersebut, SBAT memberikan skalabilitas dan fleksibilitas untuk mengelola lanskap keamanan boot yang terus berkembang.

Untuk sistem Linux dan Windows modern, SBAT memastikan lingkungan Boot Aman yang lebih kuat dan tangguh yang mampu merespons ancaman dengan cepat dengan overhead operasional minimal.