Ochrona własności intelektualnej a DRM Według Ronalda Minnicha jednym z celów opracowania UEFI była ochrona własności intelektualnej producentów sprzętu komputerowegoWywiad z Ronaldem Minnichem (ang.).. Krytycy mechanizmów DRM wskazują, że rozwiązanie to może ograniczać kontrolę użytkownika nad urządzeniem oraz utrudniać korzystanie z wolnego oprogramowania. Przeciwnicy standardu argumentują, że UEFI umożliwia producentom wprowadzanie ograniczeń sprzętowych (tzw. DRM firmware), determinujących sposób eksploatacji urządzenia.
Podatności na ataki W 2012 roku specjaliści z firmy ITSEC wykazaliArtykuł opisujący eksperyment pracowników ITSEC (ang.)., że architektura tego oprogramowania układowego może ułatwiać tworzenie bootkitów w porównaniu do tradycyjnego systemu BIOS. W 2018 roku badacze z firmy ESET opublikowali raportLoJax: First UEFI rootkit found in the wild, courtesy of the Sednit group (ang.). o wykryciu LoJax – pierwszego aktywnego rootkita UEFI wykorzystywanego do cyberataków na podmioty w Europie Środkowej i Wschodniej.