Угроза использования поддельных цифровых подписей BIOS

Угроза заключается в возможности установки уязвимой версии обновления BIOS/UEFI или версии, содержащей вредоносное программное обеспечение, но имеющей цифровую подпись. Данная угроза обусловлена слабостями мер по контролю за благонадёжностью центров выдачи цифровых подписей. Реализация данной угрозы возможна при условии выдачи неблагонадёжным центром сертификации цифровой подписи на версию обновления BIOS/UEFI, содержащую уязвимости, или на версию, содержащую вредоносное программное обеспечение (т.е. при осуществлении таким центром подлога), а также подмены нарушителем доверенного источника обновлений

Источник угрозы

Внешний нарушитель со средним потенциалом

Потенциал нарушителя

средний (Н3)

Объект воздействия

Микропрограммное и аппаратное обеспечение BIOS/UEFI

Категории объекта

Аппаратное/микропрограммное обеспечение, BIOS/UEFI

Нарушаемые свойства

Целостность

Изменена в БДУ

08.02.2019

Источник: УБИ.032 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.