BlackX UEFI bootkit, tam yamalı Windows makinelerini enfekte etti; Microsoft'un zinciri yeterli mi?
Kuruluşlar ilgili tüm Microsoft yamalarını yüklemiş olmasına rağmen yeni bildirilen BlackX bootkit'i onları enfekte etti; aynı bypass sınıfı 2023'te BlackLotus ile ilk kez görülmüştü.
Yeni bildirilen bir UEFI bootkit'i, BlackX, ilgili tüm Microsoft yamalarını yüklemiş kuruluşları enfekte etti. Bu durum, Microsoft'un güven zinciri savunmaları hakkında rahatsız edici sorular doğuruyor, çünkü aynı bypass sınıfı ilk kez 2023'te BlackLotus ile görülmüştü. BlackLotus, tamamen güncellenmiş Windows 11 makinelerinde Secure Boot'u atlatabiliyordu.
Microsoft, BlackLotus'un istismar ettiği açığı 2022'de yamalamıştı. Ardından 2023 güncellemesi, savunmasız önyükleme yöneticilerine artık güvenmeyen yeni bir sertifika ekledi. 2024 güncellemesi ise eski ve savunmasız Windows önyükleme yöneticilerini imzalamak için kullanılan dijital sertifikaya güvenin iptal edilebilmesini sağladı. Buna rağmen yeni enfeksiyon engellenemedi.
Geliştiriciler ve BT ekipleri için çıkarılacak ders şu: yalnızca firmware önyükleme yolunu yamalamak yeterli değil. Secure Boot iptallerinin sürekli süren bir operasyonel görev olarak ele alınması gerekiyor.
Neden önemli
Yamalı bir makinenin de önyükleme zincirinde kalan eski ve savunmasız bileşenler yüzünden hâlâ ele geçirilebildiği görülüyor. Secure Boot'a güvenen ekipler, iptal listelerini bir kez uygulayıp bırakamayacaklarını, bu işi düzenli takip etmeleri gerektiğini anlamalı.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.