微软安全启动机制存在漏洞，UEFI bootkit 感染已打全补丁的 Windows 设备
来源标题：UEFI bootkit infected fully patched Windows machines. Is Microsoft to blame?
一种名为 BlackX 的 UEFI bootkit 感染了已安装所有微软补丁的 Windows 设备，绕过了 Secure Boot 防护。该恶意软件利用微软在 Secure Boot 保护机制说明上的不清晰之处，在系统完全加载前执行恶意代码。微软虽在 2022 至 2024 年间多次发布补丁更新证书并撤销旧引导管理器信任，但受感染组织均已安装这些补丁。
以下正文由 AI 翻译自 Ars Technica（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
2023年，一款被追踪为BlackLotus的恶意软件成为首个有公开记录的、在野利用的UEFI bootkit，能够绕过完全更新的Windows 11系统上的Secure Boot。随着业界通行的信任链机制被颠覆，该恶意软件得以在Windows完全加载、许多安全防御机制尚未运行之前执行恶意代码。微软早在2022年就已修补了BlackLotus利用的漏洞。2023年和2024年，微软又发布了额外更新。第一次更新添加了一个新证书，不再信任存在漏洞的boot manager。第二次更新则提供了撤销对用于签署旧版存在漏洞的Windows boot manager的数字证书信任的手段。被这款名为BlackX的新bootkit感染的组织，都已安装了上述全部补丁。那么，它们究竟是如何中招的？
UEFI bootkit 简要回顾
在进一步讨论该事件之前，有必要简要回顾一下BlackLotus和UEFI恶意软件。UEFI是Unified Extensible Firmware Interface（统一可扩展固件接口）的缩写，是计算机开机后立即运行的固件。其主要职责之一是加载系统配置设置、识别并初始化硬件组件，并让计算机做好启动操作系统的准备。
阅读全文
评论
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。