BlackX — UEFI-буткит, который использует Baton Drop (CVE-2022-21894) в Windows boot manager, чтобы обойти Secure Boot и при определённых условиях вытащить ключи BitLocker. Microsoft закрыл уязвимость в 2022-м, добавил Windows UEFI CA 2023 в 2023-м и в 2024-м дал способ заносить старый Windows Production PCA 2011 в forbidden signatures, но не отозвал доверие к старым уязвимым boot manager. Пострадавшие организации поставили все эти патчи.
arstechnica.com · #security #cve #secureboot #uefi #windows
В TianoCore EDK II нашли memory-corruption в ICMP-компоненте PXE-Base Code: копирование в поле Mode.IcmpError не ограничено 504 байтами, и атакующий с доступом к локальной сети может выполнить код до загрузки Secure Boot. Проблему нашли Alex Matrosov из Anthropic и Dan Holmes из Google, severity — 9.5 из 10. Патч уже публичен через pull request AMI, так что эксплойт быстро соберут.
arstechnica.com · #security #cve #firmware #server #uefi
Ars пишет, что Secure Boot у Microsoft был фактически пробит большую часть своей истории из-за старых и забытых shim-загрузчиков, которые так и не отозвали. В итоге обходы оказались проще, чем хотелось бы: достаточно уцепиться за наследие, которое никто вовремя не вычистил. Классика безопасности — баг не новый, просто живёт дольше всех на планете.
arstechnica.com · #security #bypass #firmware #secure-boot #shims #uefi
Пост 'It's dead, Jim!' посвящён истечению UEFI CA — той самой штуки, вокруг которой внезапно всплывают проблемы у загрузки и подписи компонентов. Детали в описании не разжёваны, но сама тема обычно означает скучную админскую драму: всё работало годами, а потом сертификат умер и начался цирк.
blog.einval.com · #security #boot #cve #expiration #firmware #uefi