Audit Secure Boot
UEFI, clés et bases de confiance, signatures Linux shim et compatibilité du firmware.
Secure Boot 2026 · Sécurité industrielle
Les certificats expirent. Votre produit doit rester sécurisé.
ArivEmb accompagne les fabricants dans l'audit des chaînes de démarrage et la maintenance de systèmes embarqués industriels.
Demander une évaluation →Ce qui change réellement
Microsoft remplace les certificats Secure Boot UEFI émis en 2011. Certains ont expiré en juin 2026 et un certificat de signature Windows expire en octobre 2026. Les appareils ne cessent pas automatiquement de démarrer et les mises à jour Windows habituelles ne disparaissent pas. Sans nouveaux certificats, certaines protections futures du démarrage peuvent manquer. Le risque dépend du matériel et du firmware OEM.
Services d'ingénierie ArivEmb
ArivEmb accompagne les fabricants dans l'audit des chaînes de démarrage et la maintenance de systèmes embarqués industriels.
Bootloader et firmware
Mises à jour UEFI avec l'OEM lorsque possible, vérification Linux et tests de récupération.
Cycle de vie Windows IoT
Évaluer les échéances de support et la faisabilité d'une migration vers Linux/Yocto.
Root of Trust
Clés sécurisées, U-Boot, MCUboot, anti-retour et provisionnement.
Mise à jour OTA
Images signées, reprise après interruption et validation des déploiements.
Maintenance et CRA
SBOM, traitement des vulnérabilités et preuves de validation.
Assessment
Préparer le premier échange
Envoyez uniquement des informations non confidentielles.
- Type d'appareil, fabricant et SoC
- OS, version et bootloader
- Versions du firmware/UEFI disponibles
- Volume du parc et contraintes de mise à jour
- Disponibilité d'un appareil de test
ArivEmb
Votre produit industriel est-il concerné ?
Décrivons l'architecture réelle et les options de remédiation compatibles.
Demander une évaluation →Scope & references
Tous les appareils IoT ne dépendent pas des certificats Microsoft. Les microcontrôleurs Zephyr/FreeRTOS avec leur propre chaîne de confiance ne sont généralement pas concernés. Certaines interventions UEFI exigent le soutien de l'OEM. ArivEmb n'est pas affilié à Microsoft. L'ingénierie CRA n'est pas une certification juridique.