固件恶意软件

固件恶意软件植入位于初始化和驱动硬件的底层代码中,位于操作系统之下。固件很少被扫描,且通常存储在可写闪存中,因此植入物可以在格盘、重装系统甚至更换硬盘后(若它感染了其他组件)继续存在。常见威胁包括 UEFI Bootkit、恶意硬盘固件、网卡植入物以及管理控制器中的后门。初始感染通常需要物理访问、供应链入侵或具备内核权限以刷写固件。常见防御措施包括安全启动(Secure Boot)、签名的固件更新、可测量启动与 TPM 证明、厂商提供的固件完整性工具、硬件信任根以及严格的供应链管控。