借一个微软签名的 shim 攻破企业硬件上的安全启动
来源：leosmith.wtf — 2026-11-08
📋 概述
Leo Smith 先纠正一个常见误解：安全启动真正要保证的是启动镜像的完整性，而不是把机器锁死在某一家操作系统上——微软的 UEFI CA 2011 会为第三方系统签名，企业让员工跑 Linux 靠的就是它。弄清这一点之后，他展示了如何借用微软签名的 shim 在企业机器上绕过这套机制。
🔑 核心要点
- 安全启动只针对一类攻击：EFI 层恶意软件，既不对付普通消费者，也不对付物理接触。
- 既然自己注册密钥就能签自己的 Linux，那么「安全」并不来自谁签，而来自信任链的起点。
- 这篇是他自研操作系统 p3ng0s V2 的前置研究，属长期系列的一环。
- 作者给了可直接复现的操作路径，而不是停在概念层面。
💡 金句
The actual reason secure boot exists is the following: Ensuring the integrity of the booting OS.
👍 0
👎 0
← 返回 Hacker News 首页