NixOS: Guia de Instalação com RAID 1, criptografia e TPM unlock (parte 7 - Mitigando o ataque de troca de SO)
Ainda é possível explorar uma brecha e obter a chave de criptografia do volume LUKS usando outro sistema operacional. Vamos resolver isso.
Ainda é possível explorar uma brecha e obter a chave de criptografia do volume LUKS usando outro sistema operacional. Vamos resolver isso.
O disco do NixOS está criptografado, mas um ataque cuidadoso de troca do volume LUKS permite obter a chave mestre da criptografia.
Finalmente vamos descriptografar automaticamente o disco do NixOS usando o TPM!
No quarto post da nossa série, vamos configurar o Secure Boot para garantir que apenas sistemas operacionais confiáveis possam ser executados.