Реализация прозрачности в менеджерах загрузки UEFI — Андреа Барисани, Даниэле Бьянко

Создание go-boot, менеджера загрузки UEFI, полностью написанного на языке Go для bare metal, упрощает использование современных криптографических фреймворков на самых ранних этапах загрузки. Мы продемонстрируем наши усилия по интеграции фреймворков прозрачности в предзагрузочные среды и их роль в определении абстракции API для использования загрузчиком в безопасной загрузке и применении модели Claimant.

Докладчики

Андреа Барисани (https://andrea.bio) — всемирно признанный исследователь в области безопасности. С момента приобретения своего первого Commodore-64 он не перестает изучать новые технологии, разрабатывать нетрадиционные векторы атак и исследовать, что заставляет всё работать… и ломаться. Его основное внимание сосредоточено на конвергенции безопасного аппаратного и программного обеспечения, что нашло отражение в создании проекта USB Armory Hardware и фреймворка TamaGo bare metal.

Даниэле Бьянко — ведущий консультант по безопасности в компании Reversec, где он применяет свой многолетний опыт в области безопасности встраиваемых систем, разработанный им во времена работы в Inverse Path. Теперь он отвечает за все мероприятия по тестированию в команде безопасности продуктов Reversec.