Lojax: Spionagesoftware nistet sich im BIOS ein

Vorläufigen Schutz bietet die Aktivierung von Secure Boot.

Das halte ich für unwahrscheinlich, wenn das UEFI kompromittiert ist. Denn dann gibt es sowohl die Möglichkeit, dass die Malware auf der Whitelist eingetragen wurde, als auch dass die Prüfroutine des SecureBoot manipuliert wurde.
Schutz bietet wohl nur eine Systemverschlüsselung, die verhindert, dass die Rootkits ins Dateisystem geschrieben werden.
 
Zuletzt bearbeitet:
Zurück