BlackX-veirukerfið sýkti fulluppfærð Windows-tölvur þrátt fyrir öryggisflokka
Nýtt UEFI-veirukerfið BlackX hefur smitað tölvur sem höfðu allar Microsoft-uppfærslur fyrir hendi. Kerfið nýtir sér óskýrleika Microsoft um Secure Boot-vernd og getur keyrt illgjarnan kóða áður en Windows ræsist.
Árið 2023 kom fram veirukerfið BlackLotus, fyrsta opinbera UEFI-veirukerfið sem gat framhjá Secure Boot-vernd á fulluppfærðum Windows 11-kerfum. Með því að sniðganga traust-keðju iðnaðarins gat veirukerfið keyrt illgjarnan kóða áður en Windows var fullkomlega ræst og margar öryggisverndir virkar.
Microsoft hafði þegar lagað veikleikann sem BlackLotus nýtti sér árið 2022. Á árunum 2023 og 2024 gaf Microsoft út viðbótaruppfærslur. Fyrri uppfærslan bætti við nýju vottorði sem treystir ekki lengur viðkvæmum ræsistjórnendum. Sú seinni veitti möguleika á að afturkalla traust á stafrænu vottorði sem notað var til að undirrita eldri viðkvæma Windows-ræsistjórnendur. Samtökin sem smituðust af nýja veirukerfinu BlackX höfðu sett upp allar þessar uppfærslur. Spurningin sem vaknar er hvernig þau urðu fyrir áhrifum þrátt fyrir það.
UEFI (Unified Extensible Firmware Interface) er virmware sem keyrir strax eftir að tölva er kveikt á. Aðalverkefni þess er að hlaða kerfisstillingum, bera kennsl á og frumstilla vélbúnað og undirbúa tölvuna til að ræsa stýrikerfið.
