UEFI

Firmvér UEFI (Unified Extensible Firmware Interface) je kód, ktorý sa spustí ešte pred načítaním operačného systému. Jeho úlohou je inicializovať hardvér systému a poskytovať služby, ktoré využíva zavádzač operačného systému na spustenie operačného systému. Rovnako ako v prípade staršieho firmvéru BIOS, aj firmvér UEFI je uložený v čipe, ktorý sa zvyčajne označuje ako SPI flash pamäť a je priamo pripojený na základnú dosku. V porovnaní so starším firmvérom BIOS implementuje UEFI ďalšie mechanizmy dôveryhodnosti, ktoré zaisťujú bezpečné načítanie operačného systému.

V septembri 2018 výskumníci spoločnosti ESET odhalili kybernetický útok, pri ktorom bol na získanie prístupu do počítačov obetí použitý rootkit UEFI, ktorý spoločnosť ESET nazvala LoJax. Viac informácií o tomto vôbec prvom verejne známom kybernetickom útoku pomocou rootkitu UEFI nájdete v dokumente „LoJax: First UEFI rootkit found in the wild, courtesy of the Sednit group“ (k dispozícii v angličtine). Ďalšie informácie o zabezpečení súvisiacom s firmvérom UEFI nájdete na bezpečnostnom blogu spoločnosti ESET WeLiveSecurity.