УБИ.150: Угроза сбоя процесса обновления BIOS

Описание угрозы Угроза заключается в возможности выведения из строя компьютера из-за внесения критических ошибок в программное обеспечение BIOS/UEFI в результате нарушения процесса его обновления.
Данная угроза обусловлена слабостями технологий контроля за обновлением программного обеспечения BIOS/UEFI.
Реализация данной угрозы возможна в ходе проведения ремонта и обслуживания компьютера как при установке корректной/совместимой версии обновления (из-за сбоев, помех и т.п.), так и при установке повреждённой/несовместимой версии обновления (из-за отсутствия механизма проверки целостности и совместимости)
Источники угрозы
  • Внутренний нарушитель со средним потенциалом
Объект воздействия Микропрограммное и аппаратное обеспечение BIOS/UEFI, каналы связи
Последствия реализации угрозы
  • Нарушение доступности
Последние изменения