Sfruttare i bootloader firmati per aggirare UEFI Secure Boot
Il firmware delle schede madri per PC moderne segue le specifiche UEFI dal 2010. Nel 2013 è apparsa una nuova tecnologia chiamata Secure Boot, pensata per impedire l’installazione e l’esecuzione dei bootkit . Secure Boot impedisce l’esecuzione di codice di programma non firmato o non attendibile (programmi .efi e bootloader del sistema operativo, firmware hardware aggiuntivo come OPROM di schede video e schede di rete).
Secure Boot può essere disabilitato su qualsiasi scheda madre, ma un requisito obbligatorio per modificarne lo stato è la presenza fisica dell’utente al computer. È necessario accedere alle impostazioni UEFI all’avvio del computer e solo allora è possibile modificare le impostazioni di Secure Boot.