BlackLotus-skadeprogram kringgår Windows Secure Boot
Ett UEFI-baserat skadeprogram kallat BlackLotus har visat sig kunna kringgå Secure Boot-skyddet i fullt uppdaterade Windows 11-miljöer.
Enligt en analys från Ars Technica har BlackLotus-skadeprogrammet lyckats kompromettera Windows 11-system genom att kringgå Secure Boot-mekanismen. Som en UEFI-bootkit kan skadeprogrammet exekvera kod innan operativsystemet har lästs in och säkerhetsfunktioner aktiverats, vilket gör det till ett betydande hot mot systemintegriteten.
Trots att Microsoft har rullat ut flera säkerhetsuppdateringar sedan 2022 för att adressera sårbarheterna, har infektioner rapporterats även i miljöer där samtliga patchar har installerats. Microsofts motåtgärder har inkluderat implementering av nya certifikat och återkallande av förtroende för äldre, sårbara boot-hanterare.
UEFI-firmware ansvarar för att initiera hårdvara och systemkonfiguration vid uppstart. Genom att infektera denna kritiska nivå kan angripare etablera persistens under operativsystemets skyddsnivå. Denna incident belyser utmaningarna med att säkra systemets tidiga uppstartssekvens mot sofistikerade firmware-hot.