UEFI

Unified Extensible Firmware Interface (UEFI)-fastvaren er et kodestykke som kjøres før operativsystemet lastes inn. Dens rolle er å initialisere systemets maskinvare og tilby tjenester som operativsystemets laster bruker for å starte operativsystemet. Når det gjelder den eldre BIOS, lagres UEFI-fastvaren i en brikke, vanligvis kalt SPI-flashminne, loddet på hovedkortet. Sammenlignet med den eldre BIOS implementerer UEFI-fastvaren ekstra tillitsmekanismer for å laste operativsystemet sikkert.

I september 2018 oppdaget ESET-forskere et cyberangrep som brukte et UEFI-rotsett, kalt LoJax av ESET, for å etablere en tilstedeværelse på ofrenes datamaskiner. Mer informasjon om dette aller første offentlig kjente cyberangrepet med et UEFI-rotsett finnes i hvitboken "LoJax: First UEFI rootkit found in the wild, courtesy of the Sednit group ". Mer informasjon om UEFI-relatert sikkerhet finnes på ESETs sikkerhetsblogg, WeLiveSecurity.