UEFI बूटकिट ब्लैकएक्स ने पूरी तरह से पैच की गई विंडोज मशीनों को संक्रमित किया। क्या माइक्रोसॉफ्ट जिम्मेदार है?
ars ·
ब्लैकएक्स नामक एक नए UEFI बूटकिट ने 'बेटन ड्रॉप' के रूप में ज्ञात तार्किक दोष का लाभ उठाकर पूरी तरह से अपडेटेड विंडोज मशीनों को संक्रमित कर लिया है। इस कमजोरी, जिसे CVE-2022-21894 के रूप में ट्रैक किया गया है, हमलावरों को सीक्योर बूट सुरक्षाओं को बायपास करने और ऑपरेटिंग सिस्टम के प्रारंभ होने से पहले खराब कोड लोड करने की अनुमति देती है। हालांकि माइक्रोसॉफ्ट ने 2022 में मूल समस्या को ठीक कर दिया था, लेकिन यह लाखों डिवाइसों को अनबूटेबल (अप्रचालन योग्य) बना देने के डर के कारण पुराने डिजिटल प्रमाणपत्रों पर विश्वास वापस लेने में देरी की। इसके परिणामस्वरूप, 2023 और 2024 में जारी बाद की सुरक्षा अद्यतन स्थापित होने के बावजूद सिस्टम संवेदनशील रहे। कस्पर्सकी के सुरक्षा शोधकर्ताओं ने पाया कि माइक्रोसॉफ्ट द्वारा निवारण प्रक्रिया को पूरा करने के लिए दिए गए निर्देश दस्तावेज़ों में गहराई से दबे हुए थे और प्रशासकों को स्पष्ट रूप से संचारित नहीं किए गए थे। इसके परिणामस्वरूप, अधिकांश आईटी पेशेवरों ने पुराने प्रमाणपत्र को रद्द करने के लिए आवश्यक मैन्युअल कदम नहीं उठाए, जिससे उनके नेटवर्क खुले रह गए। इस घटना पैच की उपलब्धता और प्रभावी सुरक्षा के बीच एक महत्वपूर्ण अंतर को उजागर करती है, जो अस्पष्ट वेंडर निर्देशों के कारण हुई है। यह स्थिति यह सवाल उठाती है कि क्या माइक्रोसॉफ्ट ऐसे उन्नत हमलों की निरंतर सफलता के लिए आंशिक रूप से जिम्मेदार है।
ars