Die Sache hat aber einen Haken und dieser liegt bei Linux. Der fast ausschließlich genutzte Bootloader GRUB 2 (Grand Unified Bootloader) welcher das Starten von vielen Linux-Derivaten erst ermöglicht steht unter GPLv3-Lizenz. Diese schreibt vor, dass genau diese benötigte Signatur veröffentlicht werden muss. So könnte ein Angreifer mit dieser Signatur ausgestattet wiederum den eigenen Bootloader signieren und hätte diese neue Funktion umgangen. Entsprechend ist es nachvollziehbar, dass eine Signierung von GRUB nicht in Frage kommt. Viele befürchten deswegen, dass man mit dieser Funktion das Betreiben von Linux auf einem PC verhindern wolle. Unter Punkt 27.7.3.3 in Schritt 5 beschreibt die UEFI-Spezifikation allerdings eine Möglichkeit, auch nicht signierte Software zu starten. Dabei wird ein Passwort abgefragt, wenn UEFI ein unsigniertes Boot-Image findet. Im Umkehrschluss würde dies allerdings bedeuten, dass Linux-Nutzer bei jedem Start ihres Systems nach diesem Passwort gefragt werden, sollten sie Secure Boot aktivieren.


Quellen:

• Heise
• UEFI.org

• Was ist freie Software?
• GNU General Public License