UEFI

UEFI-firmwaren (Unified Extensible Firmware Interface) er et stykke kode, der udføres, før operativsystemet indlæses. Dens rolle er at initialisere systemets hardware og levere tjenester, som operativsystemets indlæser bruger for at starte operativsystemet. Som det er tilfældet for den ældre BIOS, er UEFI-firmwaren gemt i en chip, normalt omtalt som SPI-flashhukommelsen, loddet på bundkortet. Sammenlignet med den ældre BIOS implementerer UEFI-firmware yderligere tillidsmekanismer for at sikre, at operativsystemet indlæses på en sikker måde.

I september 2018 opdagede ESET-forskere et cyberangreb, der brugte et UEFI-rootkit, navngivet af ESET som LoJax, til at etablere en tilstedeværelse ved ofrenes computere. Mere information om dette første offentligt kendte cyberangreb nogensinde ved hjælp af et UEFI-rootkit kan findes i "LoJax: Første UEFI-rootkit fundet i naturen, venligst udlånt af Sednit-gruppens hvidbog. Du kan finde flere oplysninger om UEFI-relateret sikkerhed på ESET's sikkerhedsblog, WeLiveSecurity.