UEFI

O firmware UEFI (Unified Extensible Firmware Interface) é um pedaço de código que é executado antes que o sistema operacional seja carregado. Sua função é inicializar o hardware do sistema e fornecer serviços que o carregador do sistema operacional consome para iniciar o sistema operacional. Como é o caso do BIOS legado, o firmware UEFI é armazenado em um chip, geralmente chamado de memória flash SPI, soldado na placa-mãe. Em comparação com o BIOS herdado, o firmware UEFI implementa mecanismos de confiança adicionais para garantir que o sistema operacional seja carregado de maneira segura.

Em setembro de 2018, os pesquisadores da ESET descobriram um ataque cibernético que usava um rootkit UEFI, chamado pela ESET de LoJax, para estabelecer uma presença nos computadores das vítimas. Mais informações sobre este primeiro ataque cibernético conhecido publicamente usando um rootkit UEFI podem ser encontradas no "LoJax: Primeiro rootkit UEFI encontrado na natureza, cortesia do white paper do grupo Sednit". Mais informações sobre segurança relacionada à UEFI podem ser encontradas no blog de segurança da ESET, WeLiveSecurity.