BlackX բուտկիտը շրջանցել է Secure Boot-ը շտկված Windows համակարգերում
BlackX UEFI բուտկիտով վարակված կազմակերպությունները տեղադրել էին Microsoft-ի Baton Drop թերության շտկումները, բայց թարմացումներն առանձին չէին արգելափակում հին խոցելի բուտ կառավարիչները.
Նոր հետևվող UEFI բուտկիտ BlackX-ը վարակել է կազմակերպություններ, որոնք տեղադրել էին Microsoft-ի Baton Drop թերության շտկումները՝ ցույց տալով, որ առկա թարմացումներն առանձին չէին կանխում հին խոցելի Windows բուտ կառավարիչների աշխատանքը։ Չարամիտ ծրագիրը գործարկվել է բեռնման գործընթացի սկզբում և շրջանցել է Secure Boot-ը՝ նման նախորդ BlackLotus բուտկիտին։ Դեպքը հարցեր է առաջացնում, թե որքան հստակ է Microsoft-ը հաղորդել շտկումից հետո անհրաժեշտ լրացուցիչ քայլերի մասին։
BlackX-ը ինչ է շահագործել
BlackLotus-ը և BlackX-ը շահագործում են Baton Drop-ը՝ Windows բուտ կառավարիչի տրամաբանական թերությունը, որը հետևվում է որպես CVE-2022-21894։ Թերությունը կարող է թույլ տալ հարձակվողներին շրջանցել Secure Boot-ը և, որոշ պայմաններում, հանել BitLocker կոդավորման բանալիները։ Microsoft-ը 2022 թվականին շտկել է հիմքային խոցելիությունը, սակայն չի չեղարկել վստահությունը հին խոցելի բուտ կառավարիչները ստորագրող վկայագրի նկատմամբ։ BlackLotus-ը շահագործել է այդ բացը և բեռնել չարամիտ միջուկային ռեժիմի դրայվեր, իսկ BlackX-ը հետագայում հասել է նույն արդյունքին։
Ինչու շտկումները չկանգնեցրին այն
2023 թվականի մայիսին Microsoft-ը սկսել է խոցելիությունը փակելու տարիներ տևող գործընթաց։ Այդ աշխատանքը Secure Boot-ի վստահված վկայագրերին ավելացրել է Windows UEFI CA 2023 վկայագիրը և 2024 թվականին տրամադրել է հնարավորություն՝ Secure Boot-ի արգելված ստորագրությունների շտեմարանում ավելացնելու հին Windows Production PCA 2011 վկայագիրը։ Սակայն երկրորդ քայլը չի չեղարկել վստահությունը հին խոցելի բուտ կառավարիչների նկատմամբ, և թարմացումներն առանձին չէին ապահովում լիարժեք պաշտպանություն։ BlackX վարակները հայտնաբերած Kaspersky-ն ասել է, որ ադմինիստրատորները սովորաբար շտկումները տեղադրելուց հետո այլ քայլեր չեն ձեռնարկում, մինչդեռ մեղմացման ակտիվացման հրահանգները դժվար էր նկատել։
Microsoft-ի հավասարակշռությունը
Microsoft-ը ասել է, որ մտավախություն է ունեցել՝ միլիոնավոր սարքեր անբեռնվող դարձնելու, եթե չեղարկումները կիրառվեին մինչև անհրաժեշտ թարմացումների հասնելը։ Kaspersky-ն ասել է, որ BlackX-ի հետևում կանգնած սպառնալիքի դերակատարը հավանաբար հաշվի է առել, որ քիչ կազմակերպություններ են գիտակցել Baton Drop շտկման ձեռքով ակտիվացման կարևորությունը։ Microsoft-ը հաճախորդներին խորհուրդ է տվել հետևել երկու շաբաթ առաջ հրապարակված Knowledge Base գրառման ուղեցույցին, սակայն Kaspersky-ն նշել է, որ գրառումը չի զգուշացնում, որ մինչ օրս հրապարակված շտկումները ոչինչ չեն անում՝ Baton Drop հարձակումներից հաճախորդներին պաշտպանելու համար։ Microsoft-ի գրառումից նաև պարզ չէ, թե որն է տնային Windows օգտատերերի կարգավիճակը։ Դեպքը ցույց է տալիս անմիջական պաշտպանության և չթարմացված մեքենաները խափանելու ռիսկի հավասարակշռման դժվարությունը։
Աղբյուրներ՝ Ars Technica
SiTech — AI-ով հզորացված վեբ մշակում
Ստեղծում ենք արագ ու ժամանակակից կայքեր և AI-ը ներդնում իրական բիզնես գործընթացներում։ Ունե՞ք նախագիծ կամ հարց։ Ուրախ կլինենք օգնել։