T1542.001: 系统固件

摘要

攻击者可能修改系统固件以在系统上持久化。BIOS（基本输入/输出系统）和统一可扩展固件接口（UEFI）或可扩展固件接口（EFI）是系统固件的示例，它们充当计算机操作系统与硬件之间的软件接口。(Citation: Wikipedia BIOS)(Citation: Wikipedia UEFI)(Citation: About UEFI) BIOS 和 (U)EFI 等系统固件是计算机功能的基础，可能被攻击者修改以执行或协助恶意活动。存在覆盖系统固件的能力，这可能为高级攻击者提供一种手段，以安装恶意固件更新，从而在系统上持久化存在，且可能难以检测。