Vào năm 2023, phần mềm độc hại được theo dõi với tên gọi BlackLotus đã trở thành bộ công cụ khởi động UEFI thực tế đầu tiên được ghi nhận công khai có khả năng vượt qua Khởi động an toàn trên các hệ thống Windows 11 được cập nhật đầy đủ. Khi cơ chế chuỗi tin cậy trong toàn ngành bị phá vỡ, phần mềm độc hại có thể chạy mã độc trước khi Windows được tải đầy đủ và nhiều biện pháp bảo vệ an ninh đã hoạt động. Microsoft đã vá lỗ hổng mà BlackLotus khai thác vào năm 2022. Vào năm 2023 và 2024, Microsoft đã phát hành các bản cập nhật bổ sung. Chứng chỉ đầu tiên đã thêm chứng chỉ mới không còn đáng tin cậy vào trình quản lý khởi động dễ bị tấn công. Thứ hai cung cấp phương tiện để thu hồi lòng tin vào chứng chỉ kỹ thuật số được sử dụng để ký các trình quản lý khởi động Windows cũ dễ bị tấn công. Các tổ chức bị nhiễm bootkit mới, được theo dõi dưới tên BlackX, đã cài đặt tất cả các bản vá này. Vậy họ đã trở thành nạn nhân như thế nào? Làm mới bộ khởi động UEFI Trước khi thảo luận thêm về vụ việc, cần phải đánh giá ngắn gọn về phần mềm độc hại BlackLotus và UEFI. Viết tắt của Giao diện phần mềm mở rộng hợp nhất, UEFI là phần sụn chạy ngay sau khi máy tính được bật. Một trong những công việc chính của nó là tải các cài đặt cấu hình hệ thống, xác định và khởi tạo các thành phần phần cứng cũng như chuẩn bị cho máy tính khởi động hệ điều hành. Đọc toàn bộ bài viết Bình luận