Sommario:
Definizione - Cosa significa BIOS Rootkit?
Un rootkit BIOS è un tipo di applicazione che risiede all'interno dell'hardware di memoria di un computer e viene utilizzato per l'accesso e il monitoraggio del sistema remoto. Un rootkit BIOS consente agli amministratori di sistema e ai produttori di apparecchiature originali di accedere e aggiornare da remoto un sistema. Viene archiviato e vi si accede dalla memoria fisica (RAM) del computer.
Techopedia spiega BIOS Rootkit
Un rootkit BIOS è progettato principalmente dal produttore dell'hardware del computer per diversi scopi amministrativi come gli aggiornamenti del BIOS, la registrazione del dispositivo e altre attività. Tradizionalmente, il rootkit del BIOS non era cancellabile e modificabile. I sistemi moderni ora sono dotati di un rootkit modificabile, che è memorizzato in una memoria flash integrata. Un rootkit BIOS è generalmente persistente e non è interessato da guasti o sostituzioni del disco rigido.
Un rootkit BIOS può anche essere sfruttato da hacker e cracker per ottenere illegittimamente l'accesso a un sistema. In tal caso, viene infestato da un codice dannoso, generalmente non rilevabile, sebbene possa essere rimosso dalla maggior parte dei software antivirus e di sicurezza.
