3.2 BIOS Security

La BIOS es el nivel más bajo de seguridad mediante software que gestiona el hardware basado en los x86. LILO y otros métodos de arranque acceden a la BIOS para determinar como iniciar su máquina Linux. En otro hardware, bajo el que también funciona Linux tienen un software similar (OpenFirmware en macs y nuevos suns, sun boot prom, etc...). Puede usar la BIOS para prevenir que los atacantes reinicien su máquina y manipulen su sistema Linux.

Muchas BIOS bajo linux/x86 le permiten incluir clave de acceso. Esto no proporciona excesiva seguridad (se puede reiniciar la BIOS o eliminar, si alguien abre la caja), pero puede ser otro elemento disuasorio (i.e. llevará más tiempo y dejará más pistas de la manipulación).

Otras muchas BIOS de los x86 también le permiten especificar otras varias medidas de seguridad. Compruebe el manual de la BIOS o mire la próxima vez que reinicie el equipo. Algunos ejemplos son: desactivar reinicio desde el disquete, y claves para acceder a ciertas características de la BIOS.

En Linux/Sparc, la eeprom SPARC se puede fijar para que solicite una clave en el arranque. Esto puede ralentizar el ataque.

OBSERVACIÓN: Si tiene una máquina servidora, y tiene una clave para el arranque, la máquina no se reiniciará sin atención. Tenga en cuenta que necesitará acudir e introducir la clave en el caso de un corte de corriente. ;-(