Il BIOS di sistema e la scheda di rete sono protetti dal firewall del sistema operativo?

Gli autori di attacchi remoti non hanno una connessione diretta con il BIOS. L'unico punto di accesso per un utente malintenzionato remoto è l'invio di pacchetti di rete. I pacchetti di rete sono interpretati dal sistema operativo e gli attacchi remoti funzionano sfruttando un bug in un'applicazione o in un componente del sistema operativo stesso.

I firewall proteggono dagli attacchi remoti solo se bloccano l'accesso alle applicazioni vulnerabili. Se stai usando un server Apache e c'è una vulnerabilità nella tua versione di Apache, un firewall non ti proteggerà dal momento che deve consentire alle richieste HTTP di passare.

È possibile avere un bug nel firmware della scheda di rete. Questo è raro, ma è noto che succederà. Se l'errore riguarda il modo in cui la scheda di rete gestisce i pacchetti prima di trasmetterli al sistema operativo, il firewall del sistema operativo non sarà di aiuto. Una potenziale fonte di vulnerabilità è Wake-on-LAN e protocolli simili se implementato in modo errato . In questa particolare istanza, una macchina è vulnerabile solo quando è collegata alla rete ma spenta! Il modo per proteggersi da tali attacchi è bloccare i pacchetti di wake-on-LAN da fonti non attendibili con un'appliance di rete situata tra la macchina e il mondo ostile.