به گزارش Ars Technica، بدافزار جدیدی با نام BlackX توانسته است سیستم‌های ویندوزی دارای قابلیت Secure Boot و تمامی اصلاحیه‌های مایکروسافت را به بوت‌کیت آلوده کند. این بدافزار کدهای مخرب خود را پیش از بارگذاری کامل سیستم‌عامل اجرا می‌کند.
به گزارش Ars Technica، بدافزار جدید BlackX توانسته است سیستم‌های ویندوزی کاملاً به‌روز شده را به یک بوت‌کیت UEFI آلوده کند. این بدافزار که در خانواده‌ای مشابه با BlackLotus شناخته می‌شود، از طریق دور زدن مکانیسم‌های امنیتی پیش از بارگذاری کامل سیستم‌عامل عمل می‌کند.
ریشه این آسیب‌پذیری به نقص منطقی با شناسه CVE-2022-21894 در مدیریت بوت ویندوز بازمی‌گردد که با نام Baton Drop شناخته می‌شود. شرکت مایکروسافت در سال ۲۰۲۲ این نقص را اصلاح کرد و طی سال‌های ۲۰۲۳ و ۲۰۲۴ به‌روزرسانی‌های تکمیلی برای افزودن گواهی‌های جدید و ابزارهای ابطال اعتماد ارائه داد.
با وجود نصب تمامی این اصلاحیه‌ها توسط سازمان‌های قربانی، بررسی‌های شرکت امنیتی کسپرسکی نشان می‌دهد که ابطال کامل گواهی‌های قدیمی به دلیل نگرانی از ایجاد اختلال در بوت سیستم‌ها به‌طور پیش‌فرض اعمال نشده بود. فعال‌سازی این بخش نیازمند انجام تنظیمات دستی پیچیده‌ای است که عموم مدیران سیستم از آن بی‌خبر می‌مانند.
نکات کلیدی این خبر
- شناسایی بدافزار BlackX روی سیستم‌های ویندوزی دارای Secure Boot
- سوءاستفاده از آسیب‌پذیری قدیمی بوت‌منیجر ویندوز با شناسه CVE-2022-21894
- اجرای کدهای مخرب پیش از بارگذاری کامل سیستم‌عامل و سیستم‌های دفاعی
- نیاز به تنظیمات دستی و پیچیده مدیران سیستم برای فعال‌سازی کامل ابطال گواهی‌ها
این خبر برای شما چه معنایی دارد؟
مدیران سیستم‌عامل‌های ویندوز باید توجه داشته باشند که صرف نصب پچ‌های مایکروسافت برای مقابله با این بوت‌کیت‌ها کافی نیست. بررسی مستندات امنیتی مایکروسافت و فعال‌سازی دستی قابلیت ابطال گواهی‌های قدیمی در پایگاه داده Secure Boot برای جلوگیری از خطرات مشابه الزامی است.
منبع خبر
Ars Technica
— UEFI bootkit infected fully patched Windows machines. Is Microsoft to blame?
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
