До загрузки ОС: где прячутся уязвимости сервера
habr.comВсем привет! На HardFest 2026 я рассказывал о безопасности серверов до загрузки ОС. В этой статье разберем, как устроена предзагрузочная среда, какие уязвимости встречаются в UEFI и BMC и что может сделать производитель оборудования, чтобы снизить риски их эксплуатации.Когда мы говорим о безопасности серверной инфраструктуры, обычно вспоминаем операционные системы, разграничение доступа, межсетевые экраны и средства защиты информации.
Но к моменту запуска всех этих механизмов сервер уже успевает выполнить немало операций, от которых зависит его дальнейшая работа.Сразу после включения питания начинается инициализация аппаратных компонентов, процессор выполняет код прошивки, а контроллер BMC обеспечивает управление платформой.
