UEFI-Bootkit BlackX infiziert vollständig gepatchte Windows-Maschinen. Ist Microsoft schuld?
ars ·
Ein neuer UEFI-Bootkit namens BlackX hat vollständig gepatchte Windows-Rechner erfolgreich infiziert, indem er einen Logikfehler ausnutzte, der als „Baton Drop“ bekannt ist. Diese Sicherheitslücke, unter CVE-2022-21894 registriert, ermöglicht es Angreifern, die Secure-Boot-Schutzmechanismen zu umgehen und schädlichen Code vor der Initialisierung des Betriebssystems zu laden. Obwohl Microsoft das zugrunde liegende Problem bereits im Jahr 2022 behob, zögerte es, das Vertrauen in ältere digitale Zertifikate zu entziehen, aus Angst, Millionen von Geräten unstartbar zu machen. Folglich blieben Systeme trotz der Installation nachfolgender Sicherheitsupdates aus den Jahren 2023 und 2024 verwundbar. Sicherheitsexperten von Kaspersky stellten fest, dass Microsofts Anweisungen zur Abschließung des Mitigationsprozesses tief in der Dokumentation verborgen und Administratoren nicht klar kommuniziert wurden. Infolgedessen ergriffen die meisten IT-Fachkräfte nicht die erforderlichen manuellen Schritte, um das alte Zertifikat ungültig zu machen, wodurch ihre Netzwerke exponiert blieben. Der Vorfall verdeutlicht eine kritische Lücke zwischen der Verfügbarkeit von Patches und dem effektiven Schutz, die auf mehrdeutige Anweisungen des Herstellers zurückzuführen ist. Diese Situation wirft die Frage auf, ob Microsoft teilweise für den anhaltenden Erfolg solcher ausgeklügelter Angriffe verantwortlich ist.
ars