آیا مایکروسافت مقصر آلوده شدن سیستم‌های ویندوزی به بوت‌کیت UEFI است؟
بدافزار BlackX توانسته است سیستم‌های ویندوز ۱۱ کاملاً آپدیت‌شده را با سوءاستفاده از یک آسیب‌پذیری قدیمی بوت‌کیت آلوده کند. مایکروسافت پیش‌تر بسته‌های امنیتی و گواهی‌های لازم را برای مقابله با این دست مشکلات منتشر کرده بود.
در سال‌های اخیر، بدافزارهایی مانند BlackLotus توانستند به عنوان نخستین بوت‌کیت‌های UEFI شناخته شوند که قابلیت دور زدن سیستم امنیتی Secure Boot را در نسخه‌های کاملاً به‌روزرسانی‌شده ویندوز ۱۱ داشتند. این نوع بدافزارها با زیرپا گذاشتن مکانیسم زنجیره اعتماد، کدهای مخرب خود را پیش از بارگذاری کامل ویندوز اجرا می‌کنند.
مایکروسافت آسیب‌پذیری مورد استفاده این بدافزارها را در سال ۲۰۲۲ برطرف کرده بود و در سال‌های بعد نیز به‌روزرسانی‌هایی برای صدور گواهی‌های جدید و لغو اعتماد به مدیران بوت آسیب‌پذیر ارائه داد. با این حال، سازمان‌هایی که تمام این اصلاحیه‌های امنیتی را نصب کرده بودند، باز هم در معرض خطر نوع جدیدی از این بدافزار به نام BlackX قرار گرفتند.
فناوری UEFI که پس از روشن شدن رایانه اجرا می‌شود، وظیفه راه‌اندازی سخت‌افزار و بارگذاری سیستم‌عامل را بر عهده دارد. قابلیت Secure Boot نیز برای بررسی امضاهای دیجیتال نرم‌افزارهای بوت طراحی شده است تا از اجرای کدهای غیرمجاز جلوگیری کند. با این وجود، نقص‌های منطقی در مدیر بوت ویندوز همچنان چالش‌هایی را برای امنیت سیستم‌ها ایجاد کرده است.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.