UEFI - bra eller "farligt"?

[pajjen]

BIOS torde väl numera vara helt ersatt av det betydligt mer komplexa UEFI i nya datorer. Men hur "farligt" är egentligen UEFI? Hur mycket skadlig kod kan planteras in där - i datorns mjukvarumässiga fundament?
 

Jag har läst en hel del artiklar om att extremt skadlig kod kan ligga dold i UEFI, utan att kunna upptäckas och oskadliggöras.

Vad säger ni kunniga här på E-forum - hur "farligt" är UEFI? Behöver man något speciellt skydd? Kollar vanliga antivirusprogram överhuvudtaget UEFI? Behöver man kanske inte alls oroa sig?

[Thirteen]

1 timme sedan, skrev pajjen:

Kollar vanliga antivirusprogram överhuvudtaget UEFI?

 

Ja, det finns antivirusprogram som scannar UEFI.

[pajjen]

30 minuter sedan, skrev Thirteen:

Ja, det finns antivirusprogram som scannar UEFI.

Det låter bra. Med ett sånt program skulle man alltså kunna glömma allt "snack" om att det i UEFI kan gömmas skadlig kod så väl att den ej går att upptäcka och oskadliggöra?

[Thirteen]

8 timmar sedan, skrev pajjen:

Det låter bra. Med ett sånt program skulle man alltså kunna glömma allt "snack" om att det i UEFI kan gömmas skadlig kod så väl att den ej går att upptäcka och oskadliggöra?

 

Alltså, en dokumentation över vad respektive antivirusprogram på marknaden scannar tror jag inte jag har sett. Det finns tillverkare på marknaden som marknadsför sina produkter med att man scannar BIOS osv. Att dra en slutsats utifrån det, att andra tillverkare inte skulle vidta åtgärder i det området är att förhasta sig något. Alla antivirustillverkare gör sina prioriteringar och kompromisser utifrån hur man bedömer hotbilden.     

[Cecilia]

Jag har inte läst att det skulle vara något problem med skadlig kod i UEFI. Det skulle väl inte vara helt lätt att uppdatera UEFI med skadlig kod utan att man märker det heller, dvs under förutsättning att man har kontroll över datorn, men skulle någon annan kunna hantera datorn är det nog större sannolikhet att de lägger in något skadligt i Windows eftersom det är likadant i alla datorer medan UEFI varierar.

[Thirteen]

APT28 Uses LoJax, First UEFI Rootkit Seen in the Wild https://www.bleepingcomputer.com/news/security/apt28-uses-lojax-first-uefi-rootkit-seen-in-the-wild/

[pajjen]

Tack för svaren! Lite klokare har jag nog blivit.

 

[Thirteen]

Ser nu att Avast Free har synlig och möjlig UEFI BIOS skanning om man vill. Bara att bocka i.