Seminar FWTS – UEFI, Secure Boot, ESRT und Laufzeitdienste

UEFI-Funktionen bleiben nach dem Boot über Variablen, Zeitdienste, Updateinformationen und Sicherheitszustände wirksam. Das Seminar prüft Bootvariablen, Laufzeitdienste, Secure Boot, Zertifikate, authentifizierte Variablen und ESRT mit sicheren Testgrenzen.

Inhaltsverzeichnis

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxislabor
• Methodik

Zielsetzung

• UEFI-Boot- und Laufzeitumgebung vollständig erfassen
• Zeit-, Variablen- und weitere Runtime Services kontrolliert prüfen
• Secure-Boot- und Zertifikatszustände nachvollziehbar bewerten
• ESRT- und Updateinformationen in den Freigabeprozess integrieren

Zielgruppe

UEFI- und Firmwareentwicklung, Secure-Boot-Integration, Plattformvalidierung, Linux-Integration, Update-Management und Qualitätssicherung.

Voraussetzungen

Linux- und UEFI-Grundkenntnisse; administrativer Zugriff und ein sicherer Wiederherstellungsweg für das Testsystem.

Seminarinhalte

1. UEFI-Baseline und Schutzmaßnahmen

1. Schritt 1: Firmwaremodus, Version und Plattformkennung erfassen
2. Schritt 2: Bootvariablen und Systempartition sichern
3. Schritt 3: Wiederherstellungs- und Rücksetzweg testen
4. Schritt 4: Zustandsändernde Tests ausdrücklich kennzeichnen

2. Bootvariablen und Bootpfad

1. Schritt 1: BootOrder, BootCurrent und Einträge inventarisieren
2. Schritt 2: Gerätepfade und Dateiziele dekodieren
3. Schritt 3: Ungültige, doppelte oder verwaiste Einträge erkennen
4. Schritt 4: Standard- und Fallbackboot getrennt testen

3. Zeit- und Laufzeitdienste

1. Schritt 1: UEFI-Zeit und Betriebssystemzeit vergleichen
2. Schritt 2: FWTS-Zeitdiensttest ausführen
3. Schritt 3: Grenzwerte, Zeitzone und Persistenz prüfen
4. Schritt 4: Abweichung über Neustart und Kaltstart verifizieren

4. UEFI-Variablen

1. Schritt 1: Variablenräume und Attribute inventarisieren
2. Schritt 2: Lese- und sichere Schreibtests auswählen
3. Schritt 3: Kapazitäts- und Fehlerverhalten bewerten
4. Schritt 4: Testvariablen vollständig entfernen und Zustand rückprüfen

5. Secure Boot und Zertifikate

1. Schritt 1: Secure-Boot- und Setupzustand erfassen
2. Schritt 2: Schlüsseldatenbanken und Zertifikatsinformationen prüfen
3. Schritt 3: Ablauf, Format und Vertrauenskette bewerten
4. Schritt 4: Abweichung ohne Veränderung produktiver Schlüssel dokumentieren

6. Authentifizierte Variablen

1. Schritt 1: Zeit- und zählerbasierte Authentifizierung unterscheiden
2. Schritt 2: Testvoraussetzungen und Schutzgrenzen festlegen
3. Schritt 3: FWTS-Prüfung in kontrollierter Umgebung durchführen
4. Schritt 4: Ablehnung und Fehlercode gegen Erwartung bewerten

7. ESRT und Firmwareupdate

1. Schritt 1: ESRT-Einträge und Ressourcenkennungen erfassen
2. Schritt 2: Version, niedrigste unterstützte Version und Status prüfen
3. Schritt 3: Einträge mit realen Firmwarekomponenten abgleichen
4. Schritt 4: Update- und Rollbackkriterien für die Freigabe formulieren

8. Regression und Sicherheitsbericht

1. Schritt 1: Referenzzustand für Boot, Variablen und Schlüssel festlegen
2. Schritt 2: Kandidatenfirmware mit identischem Prüfsatz testen
3. Schritt 3: Sicherheitskritische Befunde getrennt behandeln
4. Schritt 4: Rücktest und Wiederherstellungsnachweis dokumentieren

Praxislabor

• Sichern und Analysieren der UEFI-Bootvariablen
• Prüfen von Zeit- und Variablendiensten
• Bewerten des Secure-Boot-Zustands
• Analysieren der ESRT-Einträge
• Erstellen eines UEFI-Regressionsprofils

Methodik

Die Durchführung kombiniert strukturierte Fachinputs, nachvollziehbare Demonstrationen, geführte Schritt-für-Schritt-Übungen und eigenständige Diagnoseaufgaben. Jeder Laborlauf beginnt mit dokumentierten Voraussetzungen, erzeugt prüfbare Artefakte und endet mit einer technischen Bewertung sowie einem definierten Rücktest.