UEFI

Firmware UEFI (Unified Extensible Firmware Interface) je část kódu, která se spouští před načtením operačního systému. Jeho úkolem je inicializovat hardware systému a poskytovat služby, které zavaděč operačního systému využívá ke spuštění operačního systému. Stejně jako v případě staršího systému BIOS je firmware UEFI uložen v čipu, obvykle označovaném jako paměť SPI flash, připájeném na základní desce. Ve srovnání se starším systémem BIOS implementuje firmware UEFI další mechanismy důvěryhodnosti, které zajišťují bezpečné načítání operačního systému.

V září 2018 výzkumníci společnosti ESET objevili kybernetický útok, který využíval UEFI rootkit, pojmenovaný společností ESET jako LoJax, k tomu, aby se usídlil v počítačích obětí. Více informací o tomto vůbec prvním veřejně známém kybernetickém útoku pomocí rootkitu UEFI najdete v článku "LoJax: První rootkit UEFI nalezený ve volné přírodě díky skupině Sednit" white paper. Více informací o zabezpečení souvisejícím s UEFI naleznete na bezpečnostním blogu společnosti ESET, WeLiveSecurity.