Статья касается вопросов доверенной загрузки системного программного обеспечения. Представлена информация о структуре и особенностях функционирования базовой системы ввода/вывода стандарта UEFI/BIOS. Проведены систематизация и обзор уязвимостей базовой системы ввода/вывода. Рассмотрены способы и сценарии возможных компьютерных атак на микропрограммные ресурсы вычислительной системы. Сделан вывод, что представленный подход позволяет определить общее направление действий по организации и построению системы защиты информации на уровне базовой системы ввода/вывода.
< ... >
The article discusses the relevance of questions of realization of the UEFI/BIOS attacks. The attacks are assessed with structural and functional characteristics and knows vulnerabilities of UEFI/BIOS. Сonsideration this information methods of attack were analysed.
Keywords:
UEFI/BIOS, attack, vulnerability, object of attack, method of attack
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
