क्वालकॉम ने अपने भागीदारों और ग्राहकों को सुरक्षा के प्रति समर्पण प्रदर्शित करने के प्रयास में अपनी स्वयं की सुरक्षित बूट प्रक्रिया का विवरण दिया है।
एंड्रॉइड नौगट की तर्ज पर सख्ती से लागू सत्यापित बूट और विंडोज़' सुरक्षित बूट सुविधाएँ, क्वालकॉम है सुरक्षा मानकों का एक सेट भी अपना रहा है सुरक्षित बूट श्रृंखला सुनिश्चित करने के लिए क्रिप्टोग्राफ़िक छवि प्रमाणीकरण पर आधारित।
जैसा कि क्वालकॉम इंजीनियर रयान नाकामोतो का मानना है, बूट चेन वाले सभी डिवाइस संभावित रूप से दुर्भावनापूर्ण छवि इंजेक्शन के प्रति संवेदनशील हैं। यदि कोई हमलावर बूट श्रृंखला में पहले की छवियों तक पहुंच प्राप्त करता है, विशेष रूप से प्राथमिक या द्वितीयक बूटलोडर, तो वे आगे आने वाली सभी चीज़ों को नियंत्रित करने की क्षमता हासिल कर लेते हैं। इस तरह के हमलों को बेहतर ढंग से रोकने के लिए, क्वालकॉम का सुरक्षित बूट सुरक्षा का कार्यान्वयन बूट चेन का हर पहलू, पहले ROM बूटलोडर से शुरुआत। जैसे ही श्रृंखला का एक चरण समाप्त होता है, खंड सत्यापित करेगा कि यह असंशोधित है और फिर एक हस्ताक्षर प्रदान करेगा कि बूट श्रृंखला में अगले खंड को क्रिप्टोग्राफ़िक रूप से सत्यापित करना होगा। यदि उत्पादित हस्ताक्षर निम्नलिखित खंड की अपेक्षा से भिन्न है, तो बूट प्रक्रिया तुरंत समाप्त हो जाएगी।
जबकि सुरक्षित बूट कार्यान्वयन जैसे dm-सत्यता और विंडोज़ सिक्योर बूट कई कस्टम ROM डेवलपर्स के लिए अभिशाप हैं, वे आम उपभोक्ता को जो बेहतर सुरक्षा प्रदान करते हैं वह सर्वोपरि है।
जैसा कि माइक्रोसॉफ्ट और क्वालकॉम ने हाल ही में घोषणा की है कि आने वाले डिवाइस स्नैपड्रैगन पर विंडोज 10 चलाने में सक्षम होंगे इस वर्ष हार्डवेयर में, यह आश्चर्य की बात नहीं है कि क्वालकॉम ने देर से अपने सुरक्षित बूट कार्यान्वयन को लाने का फैसला किया 2016. पूरे 2016 में उभरे एंड्रॉइड सुरक्षा संबंधी डर को देखते हुए, सुरक्षा गंभीर हो गई है कई उपभोक्ताओं के लिए चिंता का विषय है, इसलिए क्वालकॉम का सुरक्षित सॉफ्टवेयर के प्रति समर्पण जारी है स्वागत।
स्रोत: क्वालकॉम