Kaspersky araştırması BlackX UEFI bootkit ve Secure Boot atlatma tekniğine dikkat çekti
BlackX adlı UEFI bootkit üzerine araştırma, eski bir Secure Boot açığından yararlanan saldırganların kalıcı erişim ve güvenlik araçlarını engelleme girişimlerini gündeme getirdi.
24 Ekim tarihli güvenlik haberinde Kaspersky araştırmacılarının incelediği BlackX bootkit'in, CVE-2022-21894 olarak izlenen Baton Drop zafiyetini kötüye kullanarak Secure Boot korumasını aşabildiği aktarıldı. Kampanya Orta Asya'daki diplomatik hedeflerle ilişkilendirildi.
APT41 bağlantısı kesin değil, orta güven düzeyinde bir değerlendirme olarak sunuluyor. Kurumların UEFI/önyükleme zinciri koruması, yama durumu ve uç nokta görünürlüğünü birlikte değerlendirmesi gerektiğini hatırlatan bir vaka.