Новый загрузочный руткит BlackX успешно заразил полностью обновленные системы Windows, используя уязвимость Baton Drop, известную как CVE-2022-21894. Этот дефект позволяет злоумышленникам обходить функцию Secure Boot, которая проверяет цифровые подписи ПО при запуске компьютера.
Microsoft выпустила исправление для уязвимости в 2022 году. В 2023 году компания добавила новый сертификат Windows UEFI CA 2023, а в 2024 году предоставила возможность внести старый сертификат Windows Production PCA 2011 в базу запрещенных подписей.
Несмотря на наличие обновлений, доверие к старым загрузчикам не отзывается автоматически. Microsoft отказалась от принудительной блокировки, опасаясь сделать миллионы устройств неработоспособными. Для активации защиты системные администраторы должны выполнить дополнительные действия вручную.
Специалисты Kaspersky, обнаружившие BlackX, подчеркивают, что инструкции по активации защиты скрыты в документации Microsoft. Компания не предупреждает пользователей, что стандартная установка патчей не обеспечивает полную защиту от атак через Baton Drop.
