Security Lab

EDK II

EDK II (EFI Development Kit II) - это проект с открытым исходным кодом, который представляет собой набор инструментов и библиотек для разработки загрузчиков и фреймворков UEFI (Unified Extensible Firmware Interface) для компьютеров и устройств с архитектурой x86 и ARM. Он обеспечивает среду для создания и настройки загрузочных программ, управления аппаратным обеспечением и обеспечивает стандартизированный интерфейс между аппаратным обеспечением и операционной системой. EDK II активно используется в индустрии компьютеров и серверов для разработки UEFI-совместимых загрузчиков и обеспечения надежного запуска операционных систем.

PixieFAIL: миллионы компьютеров и ноутбуков уязвимы к компрометации UEFI

Сразу 9 уязвимостей в Tianocore EDK II обеспечивают хакерам полную свободу злонамеренных действий.