Estadísticas del PDF: Infección en BIOS, y derivados

La defensa del patrimonio tecnológico
frente a los ciberataques

10 y 11 de diciembre de 2014

Infección en BIOS, y derivados
David Barroso – ElevenPaths

@lostinsecurity

© 2014 Centro Criptológico Nacional

C/Argentona 20, 28023 MADRID

www.ccn-cert.cni.es

¿En qué capas puede ejecutarse código?

VIII JORNADAS STIC CCN-CERT

Ring 3

Userland

Ring 2

I/O

Ring 1
Drivers

Ring 0
Kernel

Ring -1

Hypervisor

Ring -1.5
Bootkits

Ring -2
SMM

Ring -2.5
BIOS/UEFI

Ring...