ESET Research Podcast: UEFI v križišču zagonskega kompleta ESPecter

Ko je Unified Extensible Firmware Interface (UEFI) zamenjal stari BIOS kot vodilno tehnologijo, vgrajeno v čipe sodobnih računalnikov in naprav, je postal bistvenega pomena za varnost okolja pred OS in za nalaganje operacijskega sistema. Ni presenetljivo, da tako razširjena tehnologija predstavlja vabljivo tarčo za akterje groženj v iskanju končne obstojnosti.

Najnovejša zlonamerna programska oprema, ki cilja na UEFI, je ESPecter, bootkit, ki vztraja v obliki popravljenega Windows Boot Managerja kot vsadek ESP. To je šele druga najdena zlonamerna programska oprema te vrste, identificirana na ogroženi napravi, ki jo "spremlja" komponenta za beleženje tipk in krajo podatkov.

Poslušajte najnovejšo epizodo podcasta ESET Research, kjer je ESET Distinguished Researcher Aryeh Goretsky intervju z raziskovalcem zlonamerne programske opreme ESET Martin Smolár in direktor ESET za raziskave groženj Jean-Ian Boutin o ESPectru, Lojaxin druge grožnje, ki ciljajo na UEFI.

Če ste uživali v poslušanju razprave, se naročite na podcast ESET Research na kateri koli priljubljeni platformi podcastov, vključno z Spotify, Google Podcasti, Apple Podcastsin PodBean.