Raíz de confianza en hardware y arranque medido

4 tareas · 38 min · Principiante

La atestación remota permite verificar si el microcódigo y el hipervisor han sido alterados antes de admitir un nodo en el clúster. Se examina la raíz de confianza en silicio, los registros PCR del TPM y la detección de discrepancias en Robledo.

0 de 4 · 0%

Objetivo de la sala

La raíz de confianza en hardware ancla la seguridad en circuitos integrados inmutables fabricados directamente en el silicio por el proveedor (HPE Silicon RoT, Dell Hardware RoT, AMD SEV, Intel Boot Guard). Al encender el equipo, este circuito valida la firma criptográfica del firmware UEFI antes de permitir su ejecución, impidiendo la inyección de implantes permanentes en memoria flash SPI.

Responde para continuar

¿Cómo protege la raíz de confianza en silicio frente a implantes en el firmware de la placa base?

Elimina la necesidad de contar con arranque seguro en el sistema operativo Formatea los discos duros automáticamente al encender el equipo Valida criptográficamente la firma del firmware antes de ceder el control del procesador

Ver pista de ayuda

Analiza el papel de las llaves públicas quemadas en el hardware durante la fabricación.

El arranque medido registra hashes acumulativos de cada etapa de inicio en los registros PCR del chip TPM. Si un cargador de arranque es modificado, el hash medido diferirá del valor de referencia esperado en la atestación.

Abre el laboratorio y lee arranque-medido.txt. Consulta el estado registrado para la medición del cargador de arranque del hipervisor (PCR-4).

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué estado figura registrado para la medición PCR-4 asociada al bootloader del hipervisor? Escribe el texto exacto.

Ver pista de ayuda

Consulta la fila PCR-4 en el informe de arranque medido.

El informe de hardware detalla los mecanismos de anclaje de confianza según el fabricante de los servidores blade.

Examina raiz-confianza-hw.txt y consulta qué denominación recibe la tecnología de raíz de silicio activa en el servidor SRV-BLADE-03.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué tecnología de raíz de confianza en silicio opera en SRV-BLADE-03 según el inventario? Escribe su nombre.

Ver pista de ayuda

Revisa la columna rot_silicio_activo para dicho servidor.

En arquitecturas resilientes, los hipervisores que no superan la atestación remota son aislados automáticamente por el plano de control, impidiendo que ejecuten cargas de producción.

Responde para continuar

¿Qué acción automática debe ejecutar el plano de control ante una falla de atestación de arranque en un nodo?

Ignorar la discrepancia y distribuir más carga de trabajo al nodo afectado Aislar el nodo impidiendo que aloje máquinas virtuales y generar una alerta crítica de integridad Desactivar el chip TPM para forzar la compatibilidad

Ver pista de ayuda

Recuerda el principio de suponer el compromiso y contener nodos no confiables.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.robledo-gov.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Raíz de confianza en silicio (Silicon Root of Trust)

2 Detección de discrepancias en registros PCR Lab

3 Tecnología RoT en servidores Dell Lab

4 Atestación remota en clústeres

Whoami-Labs Pro utiliza cookies