אבטחת מידע גרועה ב-UEFI, האמנם?

[m1ke]

כן, ובתגובות מדובר גם על האפשרות לעשות את זה מרחוק.

[omrij]

אפשרות מאוד תיאורטית...

צריך להכנס למחשב, לעשות dump לביוס הקיים, להוסיף לו מודולים כאלו ואחרים ולצרוב אותו מחדש עם הרשאות admin (כמובן שצריך פירצה אחרת בשביל כל התהליך).

וכל זה יכול להימנע עם סיסמא לביוס ו/או הפעלת secure boot שלא מאפשר ריצה של קוד לא חתום.

[m1ke]

נכון, השאלה למי רמת האבטחה הזאת היא בעייתית. לך ולי כנראה שלא. לעיתונאים, עובדי ממשל וכדומה כנראה שכן.