بوت کیت UEFI دستگاه های ویندوزی که کاملا وصله شده بودند را آلوده کرد. آیا مایکروسافت مقصر است؟

در سال 2023، بدافزاری که به‌عنوان BlackLotus ردیابی می‌شود، اولین بوت‌کیت UEFI مستند شده عمومی شد که قادر به دور زدن Secure Boot در سیستم‌های ویندوز 11 به‌روزرسانی شده بود. با از بین رفتن مکانیزم زنجیره اعتماد در سراسر صنعت، بدافزار قادر به اجرای کدهای مخرب قبل از بارگیری کامل ویندوز و عملیاتی شدن بسیاری از دفاع های امنیتی بود.

مایکروسافت قبلا آسیب‌پذیری‌ای را که BlackLotus در سال 2022 از آن سوء استفاده کرده بود اصلاح کرده بود. در سال‌های 2023 و 2024، مایکروسافت به‌روزرسانی‌های اضافی را منتشر کرد. اولی گواهی جدیدی اضافه کرد که دیگر به مدیران بوت آسیب پذیر اعتماد نداشت. دومی ابزاری را برای لغو اعتماد به گواهی دیجیتالی که برای امضای مدیران بوت آسیب‌پذیر قدیمی‌تر ویندوز استفاده می‌شود، فراهم کرد. سازمان های آلوده به بوت کیت جدید، که تحت نام BlackX ردیابی می شود، همه این وصله ها را نصب کرده بودند. پس چگونه قربانی شدند؟

بازخوانی بوت کیت UEFI

قبل از بحث بیشتر درباره این حادثه، بررسی مختصری از بدافزار BlackLotus و UEFI لازم است. UEFI که مخفف عبارت Unified Extensible Firmware Interface است، میان افزاری است که بلافاصله پس از روشن شدن رایانه اجرا می شود. یکی از کارهای اصلی آن بارگذاری تنظیمات پیکربندی سیستم، شناسایی و مقداردهی اولیه اجزای سخت افزاری و آماده سازی کامپیوتر برای راه اندازی سیستم عامل است.

مقاله کامل را بخوانید

نظرات