Paquet : chkboot (1.3-8.2)

détection de modifications malveillantes de fichiers d’amorçage

Chkboot est un ensemble de scripts qui affiche une notification (en console ou graphique) lorsque les fichiers de démarrage sont pondérés avec ces scripts.

Cet outil est destiné à être utilisé sur des disques chiffrés. Pour que le système d’exploitation puisse fonctionner, une partie du processus d’amorçage doit demeurer non chiffrée. Chkboot vérifie que celle-ci n’a pas été modifiée entre deux réamorçages.

Puisque les scripts et les données qu’ils créent sont stockés sur la partie chiffrée du disque, tout essai de modification de la partition d’amorçage sera détectée.

Il est à noter que cet outil n’est pas efficace contre un rootkit cachant les modifications de fichier d’amorçage ou qui empêche chkboot de fonctionner correctement.

Cette page est uniquement disponible dans les langues suivantes (Comment configurer la langue par défaut du document) :