UEFI

Fastvaren Unified Extensible Firmware Interface (UEFI) er et stykke kode som kjøres før operativsystemet lastes inn. Dens rolle er å initialisere systemets maskinvare og tilby tjenester som operativsystemets laster bruker for å starte operativsystemet. Som tilfellet er for den eldre BIOS, lagres UEFI-fastvaren i en brikke, vanligvis referert til som SPI-flashminnet, loddet på hovedkortet. Sammenlignet med den eldre BIOS, implementerer UEFI-fastvaren flere tillitsmekanismer for å sikre at operativsystemet lastes inn på en sikker måte.

I september 2018 oppdaget ESET-forskere et cyberangrep som brukte et UEFI-rootkit, navngitt av ESET som LoJax, for å etablere en tilstedeværelse ved ofrenes datamaskiner. Mer informasjon om dette første offentlig kjente nettangrepet noensinne ved hjelp av et UEFI-rootkit finner du i "LoJax: Første UEFI-rootkit funnet i naturen, med tillatelse fra Sednit-gruppens hvitbok. Mer informasjon om UEFI-relatert sikkerhet finner du på ESETs sikkerhetsblogg, WeLiveSecurity.