ТехноСводка

Безопасность

Буткит BlackX заразил Windows-системы со всеми выпущенными патчами

По данным Ars Technica, UEFI-буткит BlackX поразил организации, установившие все описанные обновления Microsoft против уязвимости обхода Secure Boot.

BlackX использует Baton Drop — уязвимость CVE-2022-21894 в загрузчике Windows, которую также эксплуатировал буткит BlackLotus. Она позволяет обходить проверку Secure Boot и при определённых условиях извлекать ключи шифрования BitLocker.

Microsoft исправила саму уязвимость в 2022 году, но тогда не отозвала доверие к сертификату, которым подписывались старые уязвимые загрузчики. В 2023 и 2024 годах компания выпустила дополнительные обновления, включая средства отзыва доверия к этому сертификату.

По сведениям Ars Technica, пострадавшие от BlackX организации установили все эти патчи, однако предоставленный фрагмент публикации не объясняет, почему защита не сработала.

  • BlackX и BlackLotus используют уязвимость CVE-2022-21894
  • Secure Boot проверяет цифровые подписи загрузочного ПО
  • Исправление уязвимости Microsoft выпустила ещё в 2022 году

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.