UEFI

Oprogramowanie układowe Unified Extensible Firmware Interface (UEFI) to fragment kodu uruchamiany przed załadowaniem systemu operacyjnego. Jego rolą jest inicjalizacja sprzętu systemu oraz świadczenie usług, które pobiera loader systemu operacyjnego w celu uruchomienia systemu operacyjnego. Podobnie jak starszy BIOS, oprogramowanie układowe UEFI jest przechowywane w układzie, zwykle nazywanym pamięcią flash SPI, przylutowanym na płycie głównej. W porównaniu do starszego BIOS-u, oprogramowanie układowe UEFI implementuje dodatkowe mechanizmy zaufania, aby bezpiecznie ładować system operacyjny.

We wrześniu 2018 roku badacze ESET odkryli cyberatak, w którym wykorzystano rootkit UEFI, nazwany przez ESET jako LoJax, do nawiązania obecności na komputerach ofiar. Więcej informacji o tym pierwszym publicznie znanym cyberataku z wykorzystaniem rootkitu UEFI można znaleźć w białej księdze „LoJax: First UEFI rootkit found in the wild, courtesy of the Sednit group ". Więcej informacji na temat bezpieczeństwa związanego z UEFI można znaleźć na blogu bezpieczeństwa ESET, WeLiveSecurity.