Образ восстановления прошивки
Определение
Образ восстановления прошивки — защищённая от подмены копия заведомо исправной прошивки, которой платформа восстанавливает загрузку после повреждения или неудачного обновления. В отличие от обычного отката, этот путь должен работать и тогда, когда основная прошивка уже неработоспособна.
Также ищут: Firmware recovery image · заведомо исправный образ прошивки · аварийная прошивка
Зачем это знать
Обычный откат требует работающего средства обновления. При повреждённом основном образе нужен отдельный корень и путь восстановления, защищённый от той же ошибки или атаки.
Карта понятия
Что подтверждено
Устойчивость прошивки платформы включает безопасное восстановление к подлинному заведомо исправному состоянию после обнаруженного повреждения или разрушительного изменения.
Граница применимости: Руководство NIST по восстановлению прошивки платформы.
Образ и путь восстановления должны работать при неработоспособной основной прошивке, тогда как обычный откат может зависеть от штатной службы обновления.
Граница применимости: Различие между восстановлением устойчивости и управляемым понижением версии.
Что проверить
- Подтвердите независимый путь восстановления.
- Проверьте подлинность и версию.
- Отрепетируйте восстановление без рабочих данных.
Первоисточники
- Platform Firmware Resiliency Guidelines
Формулирует protect, detect и recover как три отдельные свойства устойчивости platform firmware.
- UEFI 2.11 — Firmware Update and Reporting
Определяет capsules, Firmware Management Protocol, ESRT, LowestSupportedFirmwareVersion и status последней попытки update.
Утверждения: 02