Informe de seguridad del firmware en manjaro plasma

Hola , publico el siguiente post ya que acabo de instalar manjaro en mi portatil asus , por motivos de fallos de seguridad en windows 10 (tengo un DD de 1 TB particionado con windows ) aunque ya no lo utilizo mucho, estoy presentando el siguiente problema en seguridad del firmware de manjaro;

CitaHSI-2
:heavy_check_mark: Depuración de Plataforma: Bloqueado
:heavy_check_mark: Intel BootGuard: Habilitado
:heavy_check_mark: Intel BootGuard OTP fuse: Válido
✘ ACM protegido Intel BootGuard: No válida
✘ Arranque verificado Intel BootGuard:No válida
✘ IOMMU: No encontrado
✘ Reconstrucción PCR0 de TPM: No encontrado

CitaHSI-3
✘ Error de normativa Intel BootGuard:No válida
✘ Intel CET Habilitada: No compatible
✘ Protección DMA de pre-arranque:Deshabilitado
✘ Suspender a RAM: Habilitado
✘ Suspendido-a-descanso: Deshabilitado

CitaHSI-4
:heavy_check_mark: Intel SMAP: Habilitado
✘ RAM cifrada: No compatible

CitaSufijo de tiempo de ejecución -!
:heavy_check_mark: complementos fwpd: No manoseado
✘ Arranque seguro UEFI: Deshabilitado
✘ Intercambio (swap) de Linux: Descifrado
✘ Kernel Linux: Manoseado
✘ Kernel Linux bloqueado: Deshabilitado

Este sistema tiene un nivel de seguridad HSI bajo.
» https://fwupd.---------------/hsi.html#low-security-level

Este sistema tiene problemas HSI en tiempo de ejecución.
» https://fwupd.---------------/hsi.html#hsi-runtime-suffix

por mas cambios que haga en Bios , sigue apareciendo el mensaje el mensaje de falta de seguridad , no se si tenga que ver , que en mi experiencia con windows 10 tuve unos registros de hijack , rootkits y demas virus en mi pc . pudo haber afectado mi bios o es falta de configuracion en manjaro ?

OS: Manjaro Linux x86_64
Host: X542UR 1.0
Kernel: 5.15.76-1-MANJARO
Uptime: 24 mins
Packages: 1239 (pacman)
Shell: bash 5.1.16
Resolution: 1366x768
DE: Plasma 5.26.2
WM: KWin
WM Theme: Brisa
Theme: [Plasma], Breeze [GTK2/3]
Icons: [Plasma], breeze-dark [GTK2/3]
Terminal: konsole
CPU: Intel i3-7100U (4) @ 2.400GHz
GPU: NVIDIA GeForce 930MX
GPU: Intel HD Graphics 620
Memory: 1894MiB / 11851MiB

Puedes ignorar ese informe. La idea del informe es dar una idea general del nivel de seguridad del equipo. Pero lamentablemente se establecen requerimientos muy estrictos que cumplen muy pocos equipos. Así que realmente el informe hace más mal que bien, porque alarma innecesariamente a las personas que no tienen un nivel de conocimiento de temas de seguridad alto.

Si tenías problemas en Windows, por lo menos tu Linux no va a heredarlos, en eso te puedes despreocupar. Linux no es inmune a este tipo de ataques, pero en Linux son más complicados y mucho más infrecuentes, así que mientras no hagas nada “raro” no vas a tener problemas.

1 Like

Muchas gracias por la aclaración .

This topic was automatically closed 2 days after the last reply. New replies are no longer allowed.