Linux 패치로 Secure Boot/Lockdown 모드에서 최대 절전 모드(Hibernation) 지원 가능

LINUX KERNEL

NVIDIA의 Matthew Garrett이 lockdown 모드에서 시스템 최대 절전 모드 지원을 허용하는 새로운 패치에 대한 의견 요청서(RFC)를 보냈습니다. 현재 형태로 볼 때, 최대 절전 모드는 궁극적으로 시스템을 손상시킬 수 있는 공격 벡터였기 때문에 lockdown 모드에서는 지원되지 않았습니다. 최대 절전 모드로 진입할 때 RAM의 내용은 디스크에 기록되고, 시스템 재개 시 디스크에서 RAM으로 다시 읽어옵니다. 현재 커널은 디스크에 기록된 이미지가 전혀 변조되지 않았음을 보장할 능력이 없으며, 따라서 악의적인 행위자나 악성 코드가 이를 사용하여 RAM으로 로드되는 커널 이미지나 기타 민감한 커널 메모리를 수정하는 데 사용될 수 있습니다.

Matthew Garrett의 패치는 이러한 암호화 및 인증되지 않은 최대 절전 모드 처리를 TPM(신뢰 플랫폼 모듈) 기반 보안을 통해 해결합니다. 이 패치에는 또한 커널에 감사된 TPM 세션을 추가하고, 감사 세션을 위한 TPM 서명 키를 생성하며, 관련 인프라 작업이 포함됩니다. 궁극적으로 최대 절전 모드 이미지는 최대 절전 모드 과정에서 변조되지 않았음을 보장하기 위해 안전하게 서명됩니다.

Linux 커널 lockdown 모드를 사용할 때 시스템 최대 절전 모드 지원에 관심이 있는 분들은 이 오랜 장애물을 해결하기 위한 초기 작업의 RFC 패치를 확인할 수 있습니다.