BlackLotus UEFI Bootkit, Güncellenmiş Windows Sistemlerini Hedef Aldı

BlackLotus UEFI Bootkit, Güncellenmiş Windows Sistemlerini Hedef Aldı
Yayınlama: 04.11.2026
87
A+
A-

2023 yılında, BlackLotus adı verilen kötü amaçlı yazılım, tamamen güncellenmiş Windows 11 sistemlerinde Secure Boot’u aşabilen ilk UEFI bootkit olarak kaydedildi. Bu durum, endüstri genelindeki güven zinciri mekanizmasının ihlal edilmesine neden oldu ve kötü amaçlı kodun Windows tam olarak yüklenmeden çalıştırılmasına olanak sağladı.

Microsoft, BlackLotus’un istismar ettiği güvenlik açığını 2022 yılında kapatmıştı. 2023 ve 2024 yıllarında ise ek güncellemeler yayımlandı. İlk güncelleme, güvenilir olmayan boot yöneticilerini artık tanımayan yeni bir sertifika ekledi. İkinci güncelleme ise daha eski ve savunmasız Windows boot yöneticilerini imzalayan dijital sertifikanın güvenini iptal etme imkanı sundu.

Yeni bootkit ile enfekte olan kuruluşlar, BlackX adıyla takip edilen bu yazılımla karşılaşmadan önce tüm bu yamaları uygulamışlardı. Peki, bu kuruluşlar nasıl kurban oldu? UEFI bootkit’lerin işleyişini anlamak için BlackLotus ve UEFI kötü amaçlı yazılımları hakkında kısa bir inceleme yapmak faydalı olacaktır.

Unified Extensible Firmware Interface (UEFI), bir bilgisayar açıldığında hemen devreye giren bir yazılımdır. UEFI’nin başlıca görevleri arasında sistem yapılandırma ayarlarını yüklemek, donanım bileşenlerini tanımlamak ve başlatma işlemi için bilgisayarı hazırlamak yer almaktadır.

Yazar

Ahmet Gündoğdu

Kars ilinde dünyaya geldi. Ankara Üniversitesi Medya ve İletişim mezunu. Üniversite döneminde dijital medya projelerinde yer aldı.

Röportajlarımız

Bir Yorum Yazın

Ziyaretçi Yorumları - 0 Yorum

Henüz yorum yapılmamış.