EEPROM (Electrically Erasable Programmable Read-Only Memory) è una memoria non volatile che conserva il proprio contenuto dopo la rimozione dell'alimentazione. I dispositivi la usano per memorizzare firmware, bootloader, dati di calibrazione e impostazioni della scheda che devono sopravvivere ai riavvii e alla perdita della batteria. Poiché è leggibile e riscrivibile, i produttori possono aggiornarla durante la manutenzione o gli upgrade senza sostituire il chip.
Nella sicurezza informatica, l'EEPROM è importante perché il codice memorizzato lì viene eseguito molto presto all'avvio, spesso prima del sistema operativo e di molte difese siano attive. Se un attaccante riesce a manometterla, può alterare il comportamento di boot, indebolire i controlli hardware o creare una persistenza che sopravvive alla cancellazione del disco e alle reinstallazioni del sistema operativo. I difensori proteggono l'EEPROM usando aggiornamenti firmware firmati, limitando l'accesso in scrittura, convalidando le versioni note come sicure e mantenendo disponibili i metodi di ripristino per aggiornamenti falliti o sospetti. Nei sistemi embedded e nei computer a scheda singola, l'EEPROM diventa spesso un punto di controllo per compatibilità e fiducia.