Угроза заключается в возможности опосредованного внедрения нарушителем в BIOS/UEFI дискредитируемого компьютера вредоносного кода, путём ожидания или создания необходимости выполнения процедуры восстановления предыдущей версии программного обеспечения BIOS/UEFI, предварительно подменённой нарушителем.
Данная угроза обусловлена недостаточностью мер разграничения доступа и контроля целостности резервных копий программного обеспечения BIOS/UEFI.
Реализация данной угрозы возможна в следующих условиях:
- нарушитель успешно подменил резервную копию программного обеспечения BIOS/UEFI;
- возникла необходимость восстановления предыдущей версии программного обеспечения BIOS/UEFI (данное условие может – произойти как случайно, так и быть спровоцировано нарушителем).
Последствия реализации угрозы:
- Нарушение целостности