Проверка модулей ядра с использованием списка хэшей

Проверка модулей ядра с использованием списка хэшей

Я заинтересован в предотвращении атак воспроизведения при проверке модулей ядра. Я считаю, что использование списка хэшей модулей ядра было бы лучше для этого, чем использование цифровых подписей. Мой телефон Motorola использует список хэшей вместо цифровых подписей для проверки модулей ядра. Очевидно, что должен быть какой-то способ предотвратить изменение этих значений, возможно, загрузив хэш списка или сам список в ядро ​​во время загрузки. Существуют ли какие-либо методы проверки на основе хэшей для модулей ядра, подобные этому?

Связанный контент