Secure Boot z corrupt dbx (revoked databases)

Uszkodzona baza dbx to sytuacja, w której lista odwołanych podpisów (revoked databases) w UEFI zawiera błędne lub nieczytelne wpisy. Secure Boot opiera się na hierarchii kluczy PK → KEK → db/dbx, a dbx pełni rolę blocklisty — blokuje znane, podatne bootloadery. Gdy ten komponent ulegnie uszkodzeniu, firmware może odmówić uruchomienia systemu lub zgłaszać błędy weryfikacji nawet dla poprawnego, podpisanego oprogramowania.

Objawy uszkodzonej dbx

Komputer zatrzymuje się na ekranie UEFI z komunikatem o naruszeniu zasad bezpieczeństwa, mimo że system i bootloader są prawidłowo podpisane. To typowy skutek uszkodzenia rekordów w bazie odwołanych podpisów.

Diagnostyka

Sprawdzamy stan tabel db i dbx w firmware, porównujemy je z referencyjnymi wersjami producenta płyty głównej oraz analizujemy, czy problem dotyczy całej bazy, czy pojedynczych wpisów.

Naprawa

W zależności od skali uszkodzenia przywracamy domyślne klucze producenta lub aktualizujemy dbx do aktualnej, poprawnej wersji, zachowując integralność łańcucha zaufania Secure Boot.

Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.