Creación de una LiveCD de instalación personalizada basada en SecureBoot

Abstract

El presente trabajo tiene como objetivo principal crear una imagen de instalación LiveCD que permita configurar un equipo basado en Linux con los siguientes requisitos de seguridad: SecureBoot Ready con certificados personalizados almacenados en la BIOS, descifrado de disco mediante una clave almacenada en el TPM junto con una política de acceso mediante PCRs (Platform Configuration Register).

The main objective of this work is to create a LiveCD installation image that allows configuring a Linux-based computer with the following security requirements: SecureBoot Ready with custom certificates stored in the BIOS, disk decryption using a key stored in the TPM together with an access policy using PCRs (Platform Configuration Register).

Donada la creixent necessitat de seguretat derivada de la implantació dels plans Indústria 4.0 en el món industrial, existeixen una sèrie de normes que requereixen validar i assegurar la integritat del programari que s'executa sobre un dispositiu. Per a això, en alguns casos es pot presentar la necessitat d'accedir a dispositius i eines de seguretat criptogràfica com els integrats en UEFI (especialment SecureBoot) i mòduls TPM. En conjunció amb això, la integritat queda validada mitjançant imatges de només lectura tipus Squashfs. Actualment no existeixen mètodes ràpids i directes per a arrencar imatges SecureBoot Ready (amb certificats personalitzats) capaços d'instal·lar imatges xifrades que es recolzin en el TPM per al desxifrat propi del disc. La conjunció d'aquests requisits de seguretat, amb una imatge d'instal·lació LiveCD, dóna lloc a un sistema de ràpid desplegament d'equips certificats mitjançant normes com a LINX (Espanya) o Common Criteria (Nivell Mundial).