UEFI ルートキット

UEFI ルートキットは、BIOS の後継である Unified Extensible Firmware Interface(UEFI)に潜伏し、通常は SPI フラッシュモジュールやブートドライバ内に存在します。OS より前に実行されるため、セキュリティ制御の無効化、ブートコンポーネントの改ざん、OS 再インストール後の他マルウェア再配布などが可能です。多くは資源を持つ高度な攻撃者がカーネル権限、物理アクセス、サプライチェーン侵害を通じて展開します。対策としては、Secure Boot の強制、署名付きファームウェア更新、TPM ベースの Measured Boot 検証、ベンダー整合性ツール(CHIPSEC など)、Boot Guard、BIOS の書き込み保護、ファームウェア更新のサプライチェーン管理などが挙げられます。