Kembali ke Glosarium
Kategori U
UEFI Malware
Definisi
UEFI malware menginfeksi firmware UEFI motherboard, bertahan bahkan setelah ganti hard drive atau instalasi ulang OS. Sangat persisten karena berada di luar penyimpanan utama.
Cara Kerja
UEFI malware memodifikasi firmware UEFI di SPI flash. Saat boot, malware dieksekusi sebelum OS, memuat payload ke memori. Karena berada di firmware, malware tidak terdeteksi oleh OS dan alat keamanan. Contoh: LoJax, ESPecter.
Dampak & Relevansi
UEFI malware sangat sulit dihapus — memerlukan flashing firmware atau ganti motherboard. Mitigasi: Secure Boot, UEFI Secure Boot dengan dbx update, TPM 2.0, dan firmware integrity monitoring oleh chipset.
Istilah Terkait
Istilah lain dalam kategori huruf U: