Yangi UEFI buvkit BlackX to'liq yangilangan Windows kompyuterlarini zararladi

Xavfsizlik mutaxassislari barcha so'nggi yangilanishlarni o'rnatgan Windows kompyuterlariga muvaffaqiyatli hujum qilgan BlackX nomli yangi UEFI butkitini aniqladilar. Ushbu tahdid Microsoft kompaniyasining Secure Boot himoyasidagi bo'shliqlardan foydalangan holda tizim yadrosiga yashirincha o'rnashib oladi.

• BlackX butkiti to'liq yangilangan va himoyalangan Windows tizimlarida ham Secure Boot himoyasini chetlab o'tishga muvaffaq bo'ldi.
• Hujum ortida 2022 yilda aniqlangan va Baton Drop nomi bilan tanilgan CVE-2022-21894 mantiqiy zaifligi yotadi.
• Muammoning asosiy sababi – yangilanishlarni o'rnatgandan so'ng administratorlar qo'shimcha qo'lda harakatlarni bajarishi zarurligidadir.

Baton Drop zaifligi va bootkitlar qanday ishlaydi

Unified Extensible Firmware Interface (UEFI) kompyuter yoqilganda ishga tushadigan dasturiy ta'minot bo'lib, u apparat ta'minotini ishga tushiradi va operatsion tizimni yuklashga tayyorlaydi. Secure Boot esa har bir yuklanuvchi qismning raqamli imzolarini tekshirib, tizimga ruxsatsiz kodlar kirishining oldini oluvchi asosiy xavfsizlik qatlamidir.

Ham BlackLotus, ham yangi BlackX butkiti Windows yuklovchisidagi Baton Drop deb nomlangan xatolikni ekspluatatsiya qiladi. Ushbu zaiflik tajovuzkorlarga Secure Boot tekshiruvini chetlab o'tib, Windows operatsion tizimi yuklanishidan oldin zararli kodlarni bajarishga imkon beradi va ko'pincha himoya vositalari ishga tushishidan oldin tizim ustidan to'liq nazoratni qo'lga kiritadi.

Microsoft qanday xatolikka yo'l qo'ydi

Microsoft ushbu zaiflikni 2022 yildayoq bartaraf etgan edi, keyingi yillarda esa qo'shimcha xavfsizlik sertifikatlari va eski sertifikatlarni rad etish mexanizmlarini taqdim etdi. Biroq kompaniya eski imzolarga bo'lgan ishonchni darhol butunlay bekor qilmadi, chunki bu yangilanmagan millionlab qurilmalarning umuman ishlamay qolishiga olib kelishi mumkin edi.

Natijada g'alati holat yuzaga keldi: tizim ma'murlari barcha rasmiy yamolarni o'rnatgan bo'lsa ham, ular to'liq himoyalanmagan edi. Himoyani to'liq faollashtirish uchun Microsoft hujjatlarining tubida yashiringan qo'shimcha qo'lda amallarni bajarish talab etiladi, buni ko'pchilik administratorlar bilmaydi.

IT-mutaxassislar uchun saboqlar

Kaspersky tadqiqotchilarining ta'kidlashicha, BlackX ortidagi xakerlar aynan ko'pgina tashkilotlar Baton Drop yamoqlarini qo'lda faollashtirish muhimligini tushunmasligini oldindan hisobga olishgan. Odatda administratorlar yangilanish o'rnatilgach boshqa qo'shimcha harakat amalga oshirmaydi.

Ushbu hodisa Microsoft duch keladigan murakkab muammoni ko'rsatadi: xavfsizlik va tizim barqarorligini bir xilda ushlab turish. Agar eski kalitlar muddatidan oldin bekor qilinsa, millionlab kompyuterlar ishdan chiqishi mumkin, aks holda esa xakerlar e'tiborsizlikdan foydalanib yangi hujumlarni uyushtiraveradi.