Ne oldu?
Ars Technica'nın haberine göre BlackX adı verilen yeni bir UEFI bootkit, güvenlik yamalarının tamamı yüklü Windows makinelerini enfekte etti. Bu, 2023'te Secure Boot'u aşabilen ilk belgelenmiş kötü amaçlı yazılım olan BlackLotus'un ardından gelen bir gelişme.
UEFI bootkit nedir?
UEFI (Unified Extensible Firmware Interface), bilgisayar açılır açılmaz çalışan donanım yazılımı. İşletim sistemi yüklenmeden önce donanımı tanıyor ve sistemi başlatmaya hazırlıyor. Bootkit'ler bu katmana yerleştiği için işletim sistemi ve çoğu güvenlik savunması devreye girmeden önce kötü amaçlı kod çalıştırabiliyor.
Yamalar neden yetmedi?
Microsoft, BlackLotus'un kullandığı açığı 2022'de kapatmıştı. 2023'te güvenli olmayan boot yöneticilerine güvenmeyen yeni bir sertifika, 2024'te ise eski ve savunmasız Windows boot yöneticilerini imzalayan dijital sertifikaya güveni iptal etme imkânı eklendi. Habere göre BlackX'ten etkilenen kuruluşlar bu güncellemelerin hepsini kurmuştu; yani saldırı, bilinen yama açıklarından değil, güven zincirinin kendisindeki bir zayıflıktan yararlanmış görünüyor.
Neden önemli?
Secure Boot, bilgisayarın yalnızca imzalı ve güvenilir yazılımla açılmasını amaçlayan sektör çapında bir mekanizma. Bu zincirin aşılabilmesi, yamaları tam olan sistemlerin bile savunmasız kalabileceği anlamına geliyor. Ars Technica, sorumluluğun Microsoft'ta olup olmadığını tartışıyor.
