Adios
Zlonamjerni UEFI bootkit BlackX prošao je zaštitu Secure Boot na strojevima sa svim instaliranim Microsoftovim zakrpama. Napad iskorištava nejasnoće oko toga što Microsoftova zaštita doista jamči.
Adios
Zlonamjerni UEFI bootkit koji se prati pod imenom BlackX zarazio je računala s potpuno instaliranim Microsoftovim zakrpama, uključujući strojeve sa sustavom Windows 11. Riječ je o nastavku lanca koji je 2023. pokrenuo bootkit BlackLotus, prvi javno dokumentirani UEFI bootkit u divljini koji je uspio zaobići Secure Boot na potpuno ažuriranim sustavima.
Kad se podmetne mehanizam lanca povjerenja, zlonamjerni kod može se izvršiti prije nego što se Windows učita i prije nego što se uključi većina sigurnosnih zaštita. Microsoft je ranjivost koju je iskoristio BlackLotus zakrpao još 2022., a 2023. i 2024. izdao je dodatne nadogradnje: prva je uvela novi certifikat koji više ne vjeruje ranjivim boot menadžerima, a druga je omogućila opozivanje povjerenja u digitalni certifikat kojim su potpisivani stariji ranjivi boot menadžeri Windowsa.
Organizacije zaražene bootkitom BlackX imale su sve te zakrpe instalirane. Kako su ipak postale žrtve, ostaje otvoreno pitanje na kojem se temelji rasprava o odgovornosti Microsofta.
UEFI je firmware koji se pokreće odmah nakon uključivanja računala, učitava konfiguraciju, prepoznaje hardver i priprema pokretanje operativnog sustava. Secure Boot je mehanizam koji provjerava da se pokreću samo potpisani i povjereni dijelovi pokretanja. Bootkit koji mu se dokopa tako dobiva kontrolu prije samog operativnog sustava, pa ga teško hvataju uobičajene zaštite.
Partnerske ponude
Učitavanje komentara