UEFI

Vdelana programska oprema UEFI (Unified Extensible Firmware Interface) je del kode, ki se izvede, preden se naloži operacijski sistem. Njegova vloga je inicializacija strojne opreme sistema in zagotavljanje storitev, ki jih nalagalnik operacijskega sistema porabi za zagon operacijskega sistema. Kot v primeru podedovanega BIOS-a je vdelana programska oprema UEFI shranjena v čipu, ki se običajno imenuje SPI flash pomnilnik, spajkan na matični plošči. V primerjavi s podedovanim BIOS-om vdelana programska oprema UEFI izvaja dodatne mehanizme zaupanja, ki zagotavljajo, da se operacijski sistem naloži na varen način.

Septembra 2018 so ESET-ovi raziskovalci odkrili kibernetski napad, ki je uporabil UEFI rootkit, ki ga je ESET poimenoval LoJax, da bi vzpostavil prisotnost na računalnikih žrtev. Več informacij o tem prvem javno znanem kibernetskem napadu z uporabo UEFI rootkita najdete v "LoJax: Prvi UEFI rootkit, najden v divjini, z vljudnostjo bele knjige skupine Sednit. Več informacij o varnosti, povezani z UEFI, najdete na spletnem dnevniku WeLiveSecurity podjetja ESET.