Загрузчик UEFI BlackX заражает полностью обновленные системы Windows. В чем вина Microsoft?
ars ·
Новый UEFI-загрузчик BlackX успешно заразил полностью обновленные системы Windows, используя логическую уязвимость под названием 'Baton Drop' (CVE-2022-21894). Эта уязвимость позволяет злоумышленникам обходить защиту Secure Boot и загружать вредоносный код до инициализации операционной системы. Хотя Microsoft устранила базовую проблему в 2022 году, она отложила отзыв доверия к старым цифровым сертификатам из опасений, что это сделает невосстановимыми миллионы устройств. В результате системы оставались уязвимыми, несмотря на установку последующих обновлений безопасности, выпущенных в 2023 и 2024 годах. Исследователи безопасности из Kaspersky обнаружили, что рекомендации Microsoft по завершению процесса смягчения последствий были спрятаны глубоко в документации и не были четко донесены до администраторов. В результате большинство ИТ-специалистов не предприняли необходимых ручных шагов для отзыва старого сертификата, оставив свои сети незащищенными. Этот инцидент подчеркивает критический разрыв между доступностью исправлений и эффективной защитой, вызванный неоднозначными инструкциями вендора. Сложившаяся ситуация ставит вопрос о том, несет ли Microsoft частичную ответственность за продолжающийся успех подобных сложных атак.
ars