TECHNOLOGIE

Bootkit BlackX omija Secure Boot w Windows 11 – nowa groźba mimo aktualizacji

Analiza

Secure Boot w Windows 11 weryfikuje cyfrowe podpisy oprogramowania uruchamianego przed systemem, aby zapobiec nieautoryzowanemu kodowi. W 2022 roku odkryto lukę Baton Drop (CVE‑2022‑21894), błąd logiczny menedżera rozruchu, który umożliwia obejście tej ochrony i w niektórych warunkach wykradnięcie kluczy BitLocker. Pierwszy publicznie udokumentowany bootkit wykorzystujący tę podatność – BlackLotus – pojawił się w 2023 roku, a w 2024 roku Microsoft wprowadził mechanizm unieważniania starszych certyfikatów UEFI, jednak wymagał ręcznej aktywacji przez administratorów. Najnowszy wariant, BlackX, korzysta z tej samej luki i potrafi uruchomić złośliwy kod przed załadowaniem zabezpieczeń, co utrudnia wykrycie i pozwala na trwałą infekcję partycji rozruchowej. Kaspersky potwierdziło, że grupa odpowiedzialna za BlackX wykorzystała niewystarczające wdrożenie mechanizmów unieważniania certyfikatów, infekując organizacje posiadające wszystkie aktualizacje. Jednocześnie w lipcu 2026 roku Microsoft zablokował problematyczną aktualizację KB5101650 dla niektórych modeli Dell, co pokazuje rosnącą liczbę nieprzewidzianych konsekwencji aktualizacji systemowych.

Kontekst i Tło

Obecna sytuacja wskazuje, że same aktualizacje nie gwarantują pełnej ochrony – konieczne jest aktywne zarządzanie certyfikatami i monitorowanie rozruchu. Przedsiębiorstwa muszą zweryfikować, czy ich środowiska zastosowały mechanizmy unieważniania certyfikatów UEFI, aby zamknąć lukę wykorzystywaną przez BlackX. Ryzyko obejmuje nie tylko uruchomienie nieautoryzowanych sterowników, ale także potencjalny dostęp do kluczy szyfrowania BitLocker, co może prowadzić do wycieku danych. Dodatkowo, problemy z aktualizacją KB5101650 na laptopach Dell podkreślają potrzebę testowania kompatybilności nowych pakietów przed ich szerokim wdrożeniem. W dłuższej perspektywie producenci systemów operacyjnych będą musieli zapewnić automatyczne i bezpieczne wycofywanie przestarzałych certyfikatów, aby uniknąć podobnych luk w przyszłości.

Komentarz Redakcji

Microsoft naprawił lukę, ale nie wymusił jej pełnego wdrożenia – to jak zamykać drzwi, zostawiając klucz pod wycieraczką. Bez aktywnej kontroli certyfikatów organizacje pozostają otwarte na ataki już dziś.