UEFI

Az Unified Extensible Firmware Interface (UEFI) firmware egy olyan kóddarab, amelyet az operációs rendszer betöltése előtt hajtanak végre. Feladata a rendszer hardverének inicializálása és olyan szolgáltatások nyújtása, amelyeket az operációs rendszer betöltője az operációs rendszer indításához fogyaszt. Mint a régi BIOS esetében, az UEFI firmware-t az alaplapon forrasztott chipben tárolják, amelyet általában SPI flash memóriának neveznek. A régi BIOS-hoz képest az UEFI firmware további megbízhatósági mechanizmusokat alkalmaz annak biztosítása érdekében, hogy az operációs rendszer biztonságos módon legyen betöltve.

2018 szeptemberében az ESET kutatói felfedeztek egy olyan kibertámadást, amely egy UEFI rootkit használta, amelyet az ESET LoJax néven nevezett el, hogy jelenlétet teremtsen az áldozatok számítógépein. További információ erről az első nyilvánosan ismert kibertámadásról az UEFI rootkit segítségével található a „LoJax: Az első UEFI rootkit, amelyet a vadonban találtak, a Sednit csoport fehér könyve jóvoltából. További információ az UEFI-vel kapcsolatos biztonságról az ESET biztonsági blogjában, a WeLiveSecurity oldalon található.