2023 yılında, BlackLotus adı verilen kötü amaçlı yazılım, tamamen güncellenmiş Windows 11 sistemlerinde Secure Boot’u aşabilen ilk UEFI bootkit olarak kaydedildi. Bu durum, endüstri genelindeki güven zinciri mekanizmasının ihlal edilmesine neden oldu ve kötü amaçlı kodun Windows tam olarak yüklenmeden çalıştırılmasına olanak sağladı.
Microsoft, BlackLotus’un istismar ettiği güvenlik açığını 2022 yılında kapatmıştı. 2023 ve 2024 yıllarında ise ek güncellemeler yayımlandı. İlk güncelleme, güvenilir olmayan boot yöneticilerini artık tanımayan yeni bir sertifika ekledi. İkinci güncelleme ise daha eski ve savunmasız Windows boot yöneticilerini imzalayan dijital sertifikanın güvenini iptal etme imkanı sundu.
Yeni bootkit ile enfekte olan kuruluşlar, BlackX adıyla takip edilen bu yazılımla karşılaşmadan önce tüm bu yamaları uygulamışlardı. Peki, bu kuruluşlar nasıl kurban oldu? UEFI bootkit’lerin işleyişini anlamak için BlackLotus ve UEFI kötü amaçlı yazılımları hakkında kısa bir inceleme yapmak faydalı olacaktır.
Unified Extensible Firmware Interface (UEFI), bir bilgisayar açıldığında hemen devreye giren bir yazılımdır. UEFI’nin başlıca görevleri arasında sistem yapılandırma ayarlarını yüklemek, donanım bileşenlerini tanımlamak ve başlatma işlemi için bilgisayarı hazırlamak yer almaktadır.