UEFI (Unified Extensible Firmware Interface) ist der moderne Firmware-Standard, der die Hardware eines Computers initialisiert und das Betriebssystem lädt; er hat das klassische BIOS abgelöst.
Wie UEFI funktioniert
UEFI ist aus Intels EFI hervorgegangen und wird vom UEFI Forum gepflegt. Die Firmware liegt in einem Flash-Chip auf der Hauptplatine. Beim Einschalten initialisiert sie Prozessor, Arbeitsspeicher und Geräte, lädt Treiber und startet dann einen Bootloader von der EFI-Systempartition des Datenträgers. Gegenüber dem BIOS unterstützt UEFI große GPT-Datenträger, eine grafische Oberfläche, Netzwerkboot und vor allem Secure Boot: Jede Komponente der Startkette muss mit einem vertrauenswürdigen Schlüssel signiert sein. Zusammen mit einem TPM lässt sich der Startvorgang zudem für eine spätere Überprüfung messen.
Warum UEFI für die Sicherheit wichtig ist
Malware in der UEFI startet vor dem Betriebssystem und seinen Sicherheitswerkzeugen und kann eine Neuinstallation von Windows oder sogar den Austausch der Festplatte überstehen. Bekannte Fälle:
- LoJax (2018) – das erste in freier Wildbahn entdeckte UEFI-Rootkit, APT28 zugeschrieben.
- MosaicRegressor (2020) und MoonBounce (2022) – Firmware-Implantate aus Spionagekampagnen.
- BlackLotus (2023) – ein Bootkit, das Secure Boot auf vollständig gepatchten Windows-11-Systemen über CVE-2022-21894 umging.
Auch Implementierungsfehler zählen: LogoFAIL (2023) zeigte, dass sich Bildparser in UEFI-Firmware mit einem manipulierten Boot-Logo ausnutzen lassen, und PKfail (2024) deckte Hunderte Gerätemodelle auf, die mit nicht vertrauenswürdigen Test-Schlüsseln für Secure Boot ausgeliefert wurden.
So schützen Sie UEFI
- Secure Boot aktivieren und ein Passwort für das Firmware-Setup setzen.
- UEFI-/BIOS-Updates des Geräteherstellers installieren.
- Die Secure-Boot-Sperrliste (DBX) von Windows aktuell halten.
- Endpoint-Werkzeuge einsetzen, die Firmware scannen und ihre Integrität prüfen können.
