Hardware Root of Trust
Ein Schlüssel oder Codefragment im Silizium, dem der Rest der Boot-Kette vertrauen muss, weil es sich im Feld nicht ändern lässt.
Jeder Secure-Boot-Schritt baut sein Vertrauen auf etwas auf, das keine Software überschreiben kann: ROM-Code oder ein in Fuses eingebrannter Schlüssel. Das ist einfach zu entwerfen und schwer zu reparieren. Ist die Wurzel kompromittiert, kann kein späterer Schritt das beheben, und ein Software-Patch hilft auch nicht.
Beispiele sind der Endorsement Key in einem TPM und Apples Secure Enclave. Wer an die Wurzel gelangt, bekommt alles, was darauf aufbaut – weshalb Hersteller so viel Aufwand in dieses eine Bauteil stecken.