未加密的/boot分区可以从双引导系统上的窗口感染吗？

Question

我有带windows 7和ubuntu的双引导。

• /dev/sda1 ext4 (/boot)
• /dev/sda2 ntfs (windows分区)
• /dev/sda5 ext4 (根加密)

我不担心对手能够对我的笔记本电脑进行物理访问，并在未加密的/boot分区上安装键盘记录器。

但我担心的是，如果我的windows 7被对手破坏，他们(没有实际访问权限)可能会：

1. 启用windows来识别ext4引导分区，并在那里安装密钥记录器，以便在下一个ubuntu引导上记录转述。
2. 阅读由键盘记录器在下一个窗口引导时收集的释义。
3. 使用该释义从windows解锁linux根分区，并替换原始内核。

还是我太偏执了？

我是linux新手，非常关心隐私。请帮帮忙。

Answer 1

是的，理论上，攻击者可以在/boot分区上安装带有密钥记录器的修改后的内核。

如果您担心这一点，您可能希望在虚拟机中运行Windows，而不是双引导。

Answer 2

您应该能够将Grub和您未加密的/boot分区放在USB上；密钥不能在未插入时被篡改。设置您的bios来询问从哪里启动。当然，你仍然相信bios和你的硬件不会记录你的密钥，但这是没有帮助的。

然而，处理引导磁盘并不是一项对新手友好的职业，因为错误很难弥补。