T1542.002: 组件固件

摘要

攻击者可能修改组件固件以在系统上持久化。一些攻击者可能采用复杂手段入侵计算机组件，并安装恶意固件，以在操作系统和主系统固件或 BIOS 之外执行攻击者代码。此技术可能类似于[系统固件](https://attack.mitre.org/techniques/T1542/001)，但作用于其他可能不具有相同能力或完整性检查级别的系统组件/设备。 恶意组件固件可能提供对系统的持久性访问级别，即便出现通常无法维持访问的故障和硬盘重新镜像，同时也可作为规避基于主机软件的防御机制和完整性检查的一种方式。