¿Qué me aporta una imagen de kernel de Linux firmada?

Con su partición de inicio sin cifrar, el malware podría, en teoría, reemplazar su núcleo sin firma por el suyo propio (por ejemplo, un hipervisor que ejecuta su núcleo original). Entonces, su sistema no podrá detectar este malware y tendrá acceso completo a él.

Un kernel firmado cierra este agujero, al menos en teoría: dado que el hipervisor de malware no está firmado, un BIOS EFI que requiere un sistema operativo firmado se negaría a cargarlo.

El problema con esto es que si bien el BIOS no reconoce una clave de firma reconocida por un autor de malware aleatorio, sí lo es un actor a nivel estatal, y existe una posibilidad decente de que un autor que trabaja para el crimen organizado lo haga. / p>