UEFI 根套件

UEFI 根套件寄生于统一可扩展固件接口(UEFI)——BIOS 的现代替代品中,通常位于 SPI 闪存模块或启动驱动中。它在操作系统之前运行,因此可以禁用安全机制、修改启动组件,并在系统重装后再次部署其他恶意软件。这类植入物通常由资源充足的威胁行为者部署,通过内核权限、物理访问或供应链入侵实现。常见防御措施包括强制启用 Secure Boot、签名的固件更新、基于 TPM 的可测量启动证明、厂商完整性工具(如 CHIPSEC)、Boot Guard、BIOS 写保护,以及对固件更新的供应链完整性管控。