BlackX обходит Secure Boot на полностью пропатченных Windows
BlackX — UEFI-буткит, который использует Baton Drop (CVE-2022-21894) в Windows boot manager, чтобы обойти Secure Boot и при определённых условиях вытащить ключи BitLocker. Microsoft закрыл уязвимость в 2022-м, добавил Windows UEFI CA 2023 в 2023-м и в 2024-м дал способ заносить старый Windows Production PCA 2011 в forbidden signatures, но не отозвал доверие к старым уязвимым boot manager. Пострадавшие организации поставили все эти патчи.