La amenaza depende de quién es tu adversario y de la forma en que se protege el firmware.
Caso A: Firmware firmado:
Algunas personas tienen más recursos, por ejemplo, si la amenaza proviene de un programa malicioso basado en el gobierno (que puede obligar al fabricante a entregar las claves de firma), entonces es una amenaza más grave si le preocupa algún desarrollador aleatorio de software malicioso. La amenaza aún existe, pero en menor escala.
Caso B: tornillo de protección contra escritura:
Algunas placas base tienen un tornillo de "protección contra escritura" que debe quitar antes de poder ajustar el firmware. Si bien esto no proporciona el mismo tipo de seguridad, garantiza que no pueda ser atacado, excepto durante un período de tiempo que conoce. Dicho esto, tendrá que saber Thow para inspeccionar su placa base en busca de un tornillo de protección contra escritura extraído.
Sobre el tema de mitigar un ataque:
Tomaría el consejo de los comentarios y requeriría que todas las actualizaciones futuras estén firmadas. Por ataques pasados, aunque su mejor caso sea flashear manualmente una nueva copia segura del firmware a través de otro dispositivo. (Sería una buena actividad práctica, sin embargo, no puedo brindar asistencia ni instrucciones sobre este tipo de actividad, ya que no tengo la experiencia para hacerlo).
Gravedad de la amenaza:
La amenaza es difícil de eliminar, sin embargo, es un ataque muy dirigido y, dado que hay tantos tipos diferentes de computadoras, los ataques tienen que estar dirigidos de forma remota y están fuera del alcance de la mayoría de los desarrolladores de malware. Si un grupo numeroso se juntara con una gran cantidad de fondos, podrían atacar en forma múltiple a múltiples usuarios de computadoras, pero sería un ataque extremadamente costoso y un pago suficiente para justificar el costo inicial de la acción. asi que. Es más fácil y mucho más barato dirigirse a una vulnerabilidad específica y seguir atacando a nuevos usuarios.
Por favor, deje un comentario en mi respuesta si tiene alguna pregunta sobre mi respuesta y / o necesita alguna aclaración adicional sobre cualquier cosa :)