UEFI

Firmware-ul UEFI (Unified Extensible Firmware Interface) este o bucată de cod care se execută înainte de încărcarea sistemului de operare. Rolul său este de a inițializa hardware-ul sistemului și de a furniza serviciile pe care încărcătorul sistemului de operare le consumă pentru a lansa sistemul de operare. Ca și în cazul BIOS-ului vechi, firmware-ul UEFI este stocat într-un cip, denumit de obicei memorie flash SPI, lipit pe placa de bază. În comparație cu BIOS-ul vechi, firmware-ul UEFI implementează mecanisme de încredere suplimentare pentru a se asigura că sistemul de operare este încărcat într-un mod sigur.

În septembrie 2018, cercetătorii ESET au descoperit un atac cibernetic care a folosit un rootkit UEFI, numit de ESET LoJax, pentru a stabili o prezență la computerele victimelor. Mai multe informații despre acest prim atac cibernetic cunoscut public folosind un rootkit UEFI pot fi găsite în "LoJax: Primul rootkit UEFI găsit în sălbăticie, prin amabilitatea grupului Sednit. Mai multe informații despre securitatea legată de UEFI pot fi găsite pe blogul de securitate al ESET, WeLiveSecurity.