UEFI

Unified Extensible Firmware Interface (UEFI) püsivara on kooditükk, mis käivitatakse enne opsüsteemi laadimist. Selle ülesanne on algatada süsteemi riistvara ja pakkuda teenuseid, mida operatsioonisüsteemi laadija operatsioonisüsteemi käivitamiseks tarbib. Mis puudutab pärand BIOS-i, siis UEFI püsivara salvestatakse kiipis, mida tavaliselt nimetatakse SPI välkmäluks ja mis on joodetud emaplaadile. Võrreldes pärandi BIOS-iga rakendab UEFI püsivara täiendavaid usaldusmehhanisme opsüsteemi turvaliseks laadimiseks.

2018. aasta septembris avastasid ESETi teadlased küberrünnaku, mille käigus kasutati ohvrite arvutites kohaloleku loomiseks UEFI juurkomplekti, mille ESET nimetas LoJaxiks. Lisateavet selle esimese avalikult teadaoleva UEFI juurkomplekti kasutava küberrünnaku kohta leiate valgest raamatust „LoJax: First UEFI rootkit found in the wild, courtesy of the Sednit group". Lisateavet UEFI-ga seotud turvalisuse kohta leiate ESETi turbeblogist WeLiveSecurity.