Seminar TianoCore EDK II Intensivseminar Security, SMM und Debugging

Das Intensivseminar bündelt die sicherheits- und diagnoseorientierten Einzelthemen. Behandelt werden Trust-Entscheidungen, Variable Services, SMM/MM-Abgrenzung, typische Schwachstellenklassen, Review-Praxis und belastbare Fehleranalyse.

Inhaltsübersicht

• Security-Modell und Secure Boot
• Authenticated Variables und variablebasierte Angriffsflächen
• SMM/MM, SMI-Handler und Schutzgrenzen
• Hardening, Code Review, Debugging und Incident-Analyse

Teilnehmerkreis

Firmware-Entwickler, Security Engineers, Reviewer und Plattformteams, die EDK-II-Firmware absichern und Fehler nachvollziehbar untersuchen müssen.

Voraussetzungen

Erforderlich sind UEFI- und EDK-II-Grundkenntnisse, C-Lesekompetenz und Grundverständnis von Betriebssystem- und Hardware-Sicherheitsmodellen.

Schrittweise Seminarinhalte

Tag 1: UEFI-Sicherheitsmodell

1. Trust Boundaries im Firmware-Start identifizieren
2. Boot Services, Runtime Services und Variablen als Angriffsflächen einordnen
3. Secure-Boot-Komponenten und Schlüsselrollen analysieren
4. Fehlkonfigurationen und betriebliche Risiken bewerten

Tag 2: Authenticated Variables und Updates

1. Variablenattribute und Zugriffspfade prüfen
2. Authenticated-Variable-Flows nachvollziehen
3. Capsule-Updates und Recovery aus Security-Sicht bewerten
4. Rollback- und Manipulationsrisiken strukturieren

Tag 3: SMM/MM Internals

1. SMM-Initialisierung und SMI-Auslösung einordnen
2. SMRAM-, Kommunikationsbuffer- und Handler-Grenzen prüfen
3. Typische Fehlerklassen in SMI-Handlern erkennen
4. Review-Fragen für privilegierte Firmwarepfade erstellen

Tag 4: Hardening und Code Review

1. Input-Validierung, Speicherzugriffe und Integer-Risiken prüfen
2. Protokoll- und Variablenzugriffe im Review bewerten
3. Build- und Konfigurationshärtung einordnen
4. Security-Checklisten auf eigene Codebasen übertragen

Tag 5: Debugging und Fehleranalyse

1. Security-relevante Logs und ASSERTs auswerten
2. Fehlerbilder nach Bootphase und Privilegienkontext trennen
3. Reproduzierbare Nachweise für Findings erstellen
4. Maßnahmen in Entwicklungs- und Freigabeprozesse überführen

Praxisübungen

• Review eines vereinfachten Variablenpfads
• Analyse eines SMI-Handler-Fehlerbilds
• Erstellung einer Firmware-Security-Checkliste

Abgrenzung

Das Seminar behandelt Firmware-Security defensiv für Entwicklung, Review und Betrieb. Exploit-Entwicklung gegen reale Produkte ist nicht Bestandteil.