1. 安全启动基础：什么是安全启动、信任链模型、UEFI与BIOS的区别
各位同学好，我是老周。在安全领域摸爬滚打了十几年，今天咱们聊聊安全启动。
说实话，我第一次接触安全启动是在一个工控项目里。客户说设备启动时被植入了恶意固件，整条产线停了三天。那时候我才意识到——启动过程的安全，是整个系统安全的基石。你想想看，如果连开机这一步都被人动了手脚，后面装再多杀毒软件又有什么用？
1.1 什么是安全启动
安全启动（Secure Boot），说白了就是一套机制。它确保设备从按下电源键到操作系统加载完成，每一步运行的代码都是经过验证的、可信的。
我习惯把它比作「安检通道」。你进机场要过安检，安全启动就是给每一段启动代码设了个安检口。没通过检查的代码，对不起，不让过。
核心目标：防止恶意代码在系统启动阶段注入或篡改。
常见的攻击场景：Bootkit、Rootkit、固件后门。这些玩意儿一旦在启动阶段驻留，常规杀毒软件根本扫不到。
安全启动不是某个厂商的专利。UEFI 规范里有 Secure Boot，ARM 平台有 Trusted Firmware，Android 有 Verified Boot。虽然实现细节不同，但底层逻辑是一样的——建立信任，逐级验证。
1.2 信任链模型
信任链（Chain of Trust）是安全启动的灵魂。它的工作方式很简单：
- 信任根（Root of Trust）——通常是固化在硬件中的一段不可修改的代码，比如 Intel 的 Boot ROM 或 SoC 内部的 Mask ROM。
- 逐级验证——每一级代码在运行前，都由上一级验证其签名或哈希值。
- 传递信任——验证通过后，控制权移交给下一级，信任也随之传递下去。
我遇到过不少开发人员问：「为什么不能一次性验证完？」原因很简单——启动过程是分阶段的，硬件初始化、固件加载、OS 加载，每个阶段的代码量、运行环境都不一样。一次性验证既不现实，也不安全。
下面这张图展示了典型的信任链结构：
我的经验：信任链中最脆弱的一环往往是信任根本身。如果 Boot ROM 有漏洞，整个信任链就崩塌了。我曾经在某个 IoT 芯片上发现 Boot ROM 的签名验证逻辑存在整数溢出，攻击者可以绕过验证直接加载未签名固件。这种问题一旦出现，只能通过芯片改版修复，软件层面无能为力。
1.3 UEFI 与 BIOS 的区别
很多人觉得 UEFI 就是 BIOS 的升级版。嗯，这么说也没错，但不够准确。
BIOS（Basic Input/Output System）是上世纪 80 年代的技术了。它运行在 16 位实模式下，只能访问 1MB 地址空间，启动速度慢，界面还是蓝底白字的。更关键的是——BIOS 没有内置的安全验证机制。
UEFI（Unified Extensible Firmware Interface）是后来取代 BIOS 的规范。它运行在 32 位或 64 位保护模式下，能访问全部系统内存，支持网络协议栈、图形界面，最重要的是——它原生支持 Secure Boot。
我整理了一张对比表，方便大家快速理解：
| 特性 | BIOS | UEFI |
|---|---|---|
| 运行模式 | 16 位实模式 | 32/64 位保护模式 |
| 寻址空间 | 1MB | 全部系统内存 |
| 磁盘分区 | MBR（主引导记录） | GPT（GUID 分区表） |
| 启动速度 | 慢（逐项初始化） | 快（并行初始化） |
| 安全启动 | 不支持 | 原生支持 Secure Boot |
| 驱动加载 | 中断向量表 + Option ROM | UEFI 驱动模型 |
| 用户界面 | 文本菜单 | 图形界面 + 鼠标支持 |
| 网络支持 | 无 | 内置 UEFI 网络栈 |
这里有个容易混淆的点——很多人以为 UEFI 就是 BIOS 的图形版。其实不是。UEFI 是一个完整的固件接口规范，而 BIOS 是一套固件实现。UEFI 可以运行在 BIOS 之上（CSM 兼容模式），但反过来不行。
避坑指南：我曾经帮一个客户排查服务器启动异常。他们用的是 UEFI 模式，但磁盘还是 MBR 分区。结果每次启动都卡在 Boot Manager 界面。原因很简单——UEFI 原生支持 GPT，对 MBR 的支持是通过 CSM 模块实现的。如果 CSM 被禁用，MBR 磁盘就无法引导。解决方案：要么启用 CSM，要么把磁盘转换成 GPT。
1.4 为什么安全启动如此重要
你可能觉得，安全启动只是启动时多了一次签名验证，没什么大不了的。但实际情况是——启动阶段的攻击越来越多了。
我举几个真实案例：
- LoJax 木马——2018 年发现，它直接写入 UEFI 固件中的 SPI 闪存，每次启动时加载恶意代码。常规杀毒软件根本检测不到，因为它在操作系统加载之前就已经运行了。
- Bootkit 攻击——修改 MBR 或 VBR，在 OS 加载前注入恶意驱动。Windows 的 TDL4 就是典型代表。
- 固件后门——某些供应链攻击直接在固件层面植入后门，比如 2021 年曝光的某些服务器 BMC 固件漏洞。
安全启动的作用就是阻断这些攻击。它确保只有经过签名的、可信的代码才能执行。攻击者即使物理接触了设备，也无法植入未签名的恶意固件。
一句话总结：安全启动不是可选项，而是现代系统的安全基线。没有安全启动，你的系统从按下电源键那一刻起就已经暴露在风险中。
1.5 本章小结
这一章我们聊了三个核心概念：
- 安全启动——启动阶段的代码验证机制，防止恶意代码注入。
- 信任链模型——从硬件信任根开始，逐级验证，传递信任。
- UEFI vs BIOS——UEFI 是 BIOS 的替代者，原生支持 Secure Boot，功能更强大。