BlackLotus-haittaohjelma ohittaa Windowsin Secure Boot -suojauksen
BlackLotus-niminen UEFI-bootkit pystyy ohittamaan Windows 11 -järjestelmien Secure Boot -suojauksen, vaikka kaikki tietoturvapäivitykset olisi asennettu.
Ars Technican raportin mukaan BlackLotus-haittaohjelma onnistui kiertämään Windows 11 -järjestelmien Secure Boot -suojauksen vuoden 2023 aikana. Kyseessä on ensimmäinen laajasti dokumentoitu UEFI-tason haittaohjelma, joka kykenee suorittamaan koodia ennen käyttöjärjestelmän varsinaista käynnistymistä, jolloin perinteiset tietoturvatyökalut eivät vielä ole käytössä.
Vaikka Microsoft on julkaissut useita päivityksiä haavoittuvuuden korjaamiseksi, tartuntoja on raportoitu myös järjestelmissä, joihin korjauspäivitykset oli asennettu. Microsoft on pyrkinyt sulkemaan haavoittuvuutta lisäämällä uusia varmenteita ja kumoamalla aiemmin käytettyjen, haavoittuvien käynnistyslataajien luottamuksen.
UEFI-laiteohjelmisto suorittaa laitteiston alustuksen ja järjestelmäasetukset ennen käyttöjärjestelmän lataamista. BlackLotus hyödyntää tätä varhaista vaihetta murtaakseen tietoturvamekanismien ketjun. Tilanne herättää kysymyksiä siitä, miten yritysten ja organisaatioiden tulee suojautua laiteohjelmistotason uhilta, kun perinteiset käyttöjärjestelmäpäivitykset eivät tarjoa täydellistä suojaa.