Kontrollstelle
Die diversen Probleme von Secure Boot und ihre Auswirkungen
Millionen von Windows- und Linux-PCs könnten bald nicht mehr booten, weil Microsoft Probleme mit wichtigen Zertifikaten hat. Wir erklären und geben Tipps.
Es ist ein wirklich großes Versprechen: Sie sollen einem Computer vertrauen können, weil auf dem Gerät nur Software läuft, für die ein renommierter Hersteller bürgt. Das beginnt schon beim Einschalten. Früher übergab die Firmware des Mainboards nach dem Initialisieren der Hardware die weitere Kontrolle an den erstbesten Bootmanager, den sie fand. Falls der Schadcode enthielt, konnten Angreifer den ganzen PC noch vor dem Start des Betriebssystems übernehmen. Der Schädling erlangte weitreichende Kontrolle und konnte sich besonders effektiv vor Entdeckung schützen.
Auf einem „vertrauenswürdigen“ PC läuft das anders: Die Firmware des Mainboards übergibt die Kontrolle nur an dann an einen Bootmanager, wenn dieser vom Hersteller kryptografisch signiert wurde. Der Marketing-Name dafür lautet „UEFI Secure Boot“. In der Praxis zeigt sich allerdings, dass dieser Schutzmechanismus auf vielen Computern direkt in die Falle führt, weil Secure Boot den PC nicht mehr vor Schadcode schützt, sondern Sie als Benutzer aktiv behindert: Ihre bewährten Wiederherstellungsmedien für Backups starten nicht mehr, das Installieren neuer Betriebssysteme schlägt fehl, womöglich scheitert sogar der Start Ihrer Linux- oder Windows-Installation von der SSD.
