Ein von Microsoft entwickelter Industriestandard zum Schutz von Windows- und später Linux-Geräten vor Firmware-Infektionen war 13 von 14 Jahren seines Bestehens trivial zu umgehen. Die Entdeckung wurde von Forschern der Sicherheitsfirma ESET gemacht, nachdem sie 11 Firmware-Images identifiziert hatten, von denen mindestens eines aus dem Jahr 2013 stammte, die bekanntermaßen fehlerhaft waren, aber dennoch von dem Softwareunternehmen signiert blieben.
Die Images sind als Shims bekannt, die entwickelt wurden, um Secure Boot auf Linux-Geräte und Hilfssoftware auszuweiten. Mit einer Technik, die einfach genug ist, um von Hobby-Hackern durchgeführt zu werden, können diese alten, vergessenen Shims verwendet werden, um den Schutz vollständig zu umgehen, der im UEFI (Unified Extensible Firmware Interface) des Motherboards des Geräts eingebettet ist. Das Versehen ist das Ergebnis des Versäumnisses von Microsoft, das die Signierung von Shims überwacht, die öffentlich verfügbaren Images zu widerrufen, sobald Schwachstellen in ihnen gefunden wurden.
Die Bedrohung betrifft sowohl Windows- als auch Linux-Nutzer, da der Shim auf Geräten installiert werden kann, die beide Betriebssysteme ausführen. Von dort aus kann ein Angreifer die vorgeschriebene Kette digital signierter Firmware untergraben, um bösartige Firmware zu installieren, die früh im Bootvorgang geladen wird und nach einer Neuinstallation des Betriebssystems oder einem Austausch der Festplatte bestehen bleibt.