UEFI

Den fasta programvaran för UEFI (Unified Extensible Firmware Interface) är en kod som körs innan operativsystemet läses in. Dess roll är att initiera systemets hårdvara och tillhandahålla tjänster som operativsystemladdaren använder för att starta operativsystemet. Precis som för det äldre BIOS lagras UEFI-firmware i ett chip, vanligtvis kallat SPI-flashminnet, som är lödt på moderkortet. Jämfört med äldre BIOS implementerar den fasta UEFI-programvaran ytterligare förtroendemekanismer för att säkerställa att operativsystemet laddas på ett säkert sätt.

I september 2018 upptäckte ESET:s forskare en cyberattack som använde ett UEFI-rootkit, som ESET kallar LoJax, för att etablera en närvaro på offrens datorer. Mer information om denna första offentligt kända cyberattack någonsin med hjälp av ett UEFI-rootkit finns i "LoJax: Det första UEFI-rootkitet har hittats i det vilda, tack vare Sednit-gruppens vitbok. Mer information om UEFI-relaterad säkerhet finns på ESET:s säkerhetsblogg, WeLiveSecurity.