Le malware BlackLotus contourne le démarrage sécurisé de Windows
Le logiciel malveillant de type UEFI-bootkit baptisé BlackLotus parvient à neutraliser le Secure Boot sur des systèmes Windows 11 pourtant à jour.
Selon une analyse publiée par Ars Technica, le malware BlackLotus a réussi à compromettre des systèmes Windows 11 en contournant le mécanisme de confiance du Secure Boot. Ce type de « bootkit » UEFI permet d'exécuter du code malveillant avant même que le système d'exploitation ne soit chargé, empêchant ainsi les défenses logicielles standards de fonctionner.
Microsoft a déployé plusieurs mises à jour depuis 2022 pour corriger les failles exploitées par ce malware, notamment en révoquant les certificats des gestionnaires de démarrage vulnérables. Toutefois, des cas d'infection ont été observés sur des machines ayant bénéficié de tous les correctifs, soulignant les limites des stratégies de remédiation actuelles.
L'UEFI est le micrologiciel qui initialise les composants matériels avant le lancement du système d'exploitation. En s'insérant à ce niveau, BlackLotus opère en dehors de la portée de la plupart des outils de sécurité. Ces incidents démontrent la vulnérabilité persistante des processus de démarrage face aux menaces sophistiquées ciblant le firmware.