Arranque seguro (Secure Boot).

Funcion UEFI que verifica la firma criptografica de cada componente del arranque, rechazando ejecutar bootloaders, kernels o drivers que no esten firmados por una autoridad confiable. Pertenece a la categoría de Criptografía en ciberseguridad.

Funcion UEFI que verifica la firma criptografica de cada componente del arranque, rechazando ejecutar bootloaders, kernels o drivers que no esten firmados por una autoridad confiable.

Secure Boot es una funcion de la especificacion UEFI que establece una cadena de confianza desde el firmware de la plataforma hasta el sistema operativo. En cada paso, el firmware verifica la firma del componente siguiente (bootloader, kernel, drivers) contra claves guardadas en variables protegidas: PK, KEK, db y dbx. Si falta la firma o esta revocada, el arranque se detiene. Defiende frente a malware previo al SO, como bootkits o rootkits persistentes (LoJax, BlackLotus). Es requisito en Windows 11, lo soportan las grandes distribuciones Linux mediante shim y se complementa con Measured Boot via PCR del TPM y servicios como Intel BootGuard.

Las defensas contra Arranque seguro (Secure Boot) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.