Bootkit UEFI BlackX infecta máquinas Windows totalmente atualizadas. A culpa é da Microsoft?
ars ·
Um novo bootkit UEFI chamado BlackX infectou com sucesso máquinas Windows totalmente atualizadas ao explorar uma falha de lógica conhecida como 'Baton Drop'. Essa vulnerabilidade, rastreada como CVE-2022-21894, permite que atacantes contornem as proteções do Secure Boot e carreguem código malicioso antes da inicialização do sistema operacional. Embora a Microsoft tenha corrigido o problema subjacente em 2022, ela adiou a revogação da confiança em certificados digitais mais antigos devido ao temor de tornar milhões de dispositivos incapazes de iniciar. Consequentemente, os sistemas permaneceram vulneráveis apesar das atualizações de segurança subsequentes lançadas em 2023 e 2024. Pesquisadores de segurança da Kaspersky descobriram que as orientações da Microsoft para concluir o processo de mitigação estavam enterradas no fundo da documentação e não foram comunicadas claramente aos administradores. Como resultado, a maioria dos profissionais de TI não realizou as etapas manuais necessárias para revogar o certificado antigo, deixando suas redes expostas. O incidente destaca uma lacuna crítica entre a disponibilidade de correções e a proteção eficaz, causada por instruções ambíguas do fornecedor. Esta situação levanta questões sobre se a Microsoft é parcialmente responsável pelo sucesso contínuo de ataques tão sofisticados.
ars