What makes OS drivers dangerous for BIOS?

随机文章
原文链接：medium.com

作者详细介绍了 Rookit 修改 BIOS 的步骤和 BIOS 更新工具中驱动程序被滥用的风险

  1. User-Mode
  2. Kernel-Mode
  3. System Management Mode (SMM)
  4. SPI Flash

BIOS 日渐升级到 UEFI ，这真心是个巨大的安全隐患，一旦系统在软件层面被攻破，损坏的不只是软件，因为 UEFI，硬件安全都是一个需要关注的问题。

软件层面的安全有赖于硬件的实现，而硬件的实现一旦被攻破，将无视所有的软件层面的安全措施，这一点，足够引起足够的重视。