Una backdoor nel firmware è una funzionalità nascosta integrata nel firmware di un dispositivo o in altro software di sistema a basso livello. Può offrire a un aggressore un modo per controllare il dispositivo, aggirare i normali controlli di sicurezza o installare altro malware. Poiché opera al di sotto del livello delle app, potrebbe non comparire nelle normali scansioni delle app e può sopravvivere alla rimozione delle app o alle procedure di pulizia ordinarie, soprattutto se è in grado di ripristinare componenti dopo un riavvio.
Negli attacchi reali, un dispositivo compromesso può essere usato come parte di una botnet, ad esempio per inoltrare traffico o commettere frodi pubblicitarie. Difendersi dalle backdoor nel firmware è difficile: il ripristino di un dispositivo potrebbe non rimuoverle, e un aggiornamento software è utile solo se proviene da un fornitore affidabile e sostituisce il firmware interessato. Scegli dispositivi con catene di fornitura credibili e aggiornamenti di sicurezza continuativi, installa aggiornamenti del firmware verificati e isola i dispositivi che non ricevono più supporto. Un'interruzione dei server di controllo degli aggressori può bloccare una botnet, ma non dimostra di per sé che tutti i dispositivi siano stati ripuliti.