خبر کامل
بدافزار BlackX و دور زدن قابلیت Secure Boot در سیستم‌های ویندوزی
بدافزار جدید BlackX با بهره‌گیری از نقص‌های موجود در فرآیند مدیریت امنیت مایکروسافت، موفق شده است سیستم‌های ویندوزی که به‌ظاهر کاملاً به‌روز و ایمن هستند را با دور زدن قابلیت Secure Boot آلوده کند. این حمله نشان‌دهنده یک چالش جدی در زنجیره اعتماد سیستم‌های UEFI است.
بدافزار BlackX که نسخه‌ای پیشرفته و مشابه با BlackLotus محسوب می‌شود، از یک نقص منطقی در مدیریت بوت ویندوز به نام Baton Drop استفاده می‌کند. این بدافزار با هدف قرار دادن آسیب‌پذیری CVE-2022-21894، اجازه می‌دهد کدهای مخرب پیش از بارگذاری کامل سیستم‌عامل و فعال شدن لایه‌های دفاعی ویندوز، در هسته سیستم اجرا شوند.
اجرای این نوع بدافزارها در مرحله UEFI به دلیل ویژگی‌های زیر بسیار خطرناک است:
- ماندگاری بالا: حتی با نصب مجدد سیستم‌عامل، در صورت باقی ماندن پارتیشن بوت، آلودگی باقی می‌ماند.
- پنهان‌کاری: شناسایی آن‌ها بدون ابزارهای امنیتی بسیار تخصصی تقریباً غیرممکن است.
- کنترل کامل: دسترسی مستقیم به هسته سیستم پیش از اجرای آنتی‌ویروس‌ها.
اگرچه مایکروسافت از سال ۲۰۲۲ تلاش کرده است تا این آسیب‌پذیری را از طریق انتشار وصله‌های امنیتی برطرف کند، اما یک شکاف بزرگ در نحوه اجرای این وصله‌ها وجود دارد. مایکروسافت برای جلوگیری از غیرقابل استفاده شدن میلیون‌ها دستگاه، از ابطال فوری گواهی‌های قدیمی خودداری کرده است.
در واقع، مایکروسافت گواهی‌های دیجیتال قدیمی را که حاوی مدیریت‌های بوت آسیب‌پذیر بودند، به طور کامل از لیست اعتماد حذف نکرده است. این وضعیت «تعلیق امنیتی» به مهاجمان اجازه داده تا با استفاده از مدیریت‌های بوت قدیمی، زنجیره اعتماد را شکسته و سیستم را تسخیر کنند.
حادثه BlackX نشان می‌دهد که تعادل میان امنیت مطلق و قابلیت استفاده سیستم برای شرکت‌های بزرگی مانند مایکروسافت بسیار دشوار است. ابطال زودهنگام کلیدهای امنیتی می‌تواند باعث از کار افتادن گسترده سیستم‌ها شود، اما اجازه دادن به کلیدهای قدیمی نیز راه را برای بدافزارهای UEFI باز می‌گذارد.
در نهایت، متخصصان امنیتی تأکید می‌کنند که تنها با نصب آپدیت‌های خودکار، سیستم‌ها در برابر حملات Baton Drop ایمن نمی‌شوند و مدیران فناوری اطلاعات باید دستورالعمل‌های پیچیده و دستی مایکروسافت برای ابطال گواهی‌های قدیمی را با دقت اجرا کنند.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۱۲:۳۳ - ۱۴۰۵/۰۸/۱۲