UEFI

Az Unified Extensible Firmware Interface (UEFI) firmware egy olyan kóddarab, amelyet az operációs rendszer betöltése előtt hajtanak végre. Feladata a rendszer hardverének inicializálása és olyan szolgáltatások nyújtása, amelyeket az operációs rendszer betöltője az operációs rendszer indításához használ. Ami a régi BIOS-t illeti, az UEFI firmware-t egy chipen tárolják, amelyet általában SPI flash memóriának hívnak, és amelyet az alaplapon forrasztanak. A régi BIOS-hoz képest az UEFI firmware további megbízhatósági mechanizmusokat valósít meg az operációs rendszer biztonságos betöltéséhez.

2018 szeptemberében az ESET kutatói felfedeztek egy olyan kibertámadást, amely egy UEFI rootkitet használt – amelyet az ESET LoJax névvel látott el –, hogy jelenlétet teremtsen az áldozatok számítógépein. További információ erről az első nyilvánosan ismert, UEFI rootkitet alkalmazó kibertámadásról a „LoJax: First UEFI rootkit found in the wild, courtesy of the Sednit group" című fehér könyvben található. Az UEFI-vel kapcsolatos biztonságról további információ az ESET biztonsági blogján, a WeLiveSecurity oldalon érhető el.