În ultimii ani, securitatea calculatoarelor personale a cunoscut progrese uriașe, mai ales datorită unor tehnologii precum UEFI și Secure Boot. Totuși, chiar și cele mai avansate sisteme nu sunt de neînvins, iar atacul recent al unui malware numit BlackX demonstrează cât de fragilă poate fi uneori siguranța digitală.
Să începem cu o scurtă explicație: UEFI (Unified Extensible Firmware Interface) este un tip de firmware, adică acel „software de bază” care pornește imediat ce apăsăm butonul de pornire al calculatorului. Printre rolurile sale, UEFI pregătește componentele hardware și asigură că sistemul de operare Windows pornește corect. O funcție-cheie a acestui firmware se numește Secure Boot. Aceasta verifică dacă fiecare program care pornește la începutul procesului de încărcare este autentic și nu a fost modificat de persoane rău intenționate. În teorie, Secure Boot ar trebui să fie un zid aproape de netrecut pentru hackeri.
În practică însă, lucrurile sunt mai complicate. În 2023, a fost descoperit un virus numit BlackLotus, capabil să păcălească acest mecanism și să ruleze cod periculos înainte ca Windows și programele antivirus să poată reacționa. Deși Microsoft a reparat vulnerabilitatea exploatată de BlackLotus încă din 2022 și a lansat ulterior mai multe actualizări de securitate, o „portiță” a rămas deschisă: certificatele digitale vechi, folosite pentru a valida anumite componente de pornire, nu au fost revocate imediat. Astfel, BlackLotus și, mai nou, BlackX, au reușit să folosească această scăpare pentru a infecta chiar și calculatoare complet actualizate.
Ce face aceste atacuri atât de periculoase? Ele se instalează foarte devreme în procesul de pornire al computerului, înainte ca sistemele de apărare să fie active. Practic, virusul are libertatea să controleze ce și cum se încarcă în Windows, inclusiv să instaleze drivere ascunse care pot spiona sau controla dispozitivul. Mai grav, aceste „bootkit-uri” pot supraviețui chiar și reinstalării sistemului de operare, dacă zona specială de pe hard disk unde sunt ascunse nu este ștearsă complet.
De ce s-au infectat totuși calculatoare ce aveau toate actualizările recomandate de Microsoft? Răspunsul stă, în mare parte, într-o comunicare insuficient de clară din partea companiei. Mulți utilizatori și administratori nu au știut că, pe lângă instalarea patch-urilor, este necesară și activarea manuală a unor setări care revocă acele certificate vechi. Astfel, chiar dacă vulnerabilitatea fusese „teoretic” reparată, în practică, multe sisteme au rămas expuse.
Povestea BlackX ne arată că securitatea digitală nu este niciodată garantată, iar tehnologia, oricât de avansată, are nevoie de o atenție constantă și de informare corectă. Într-o lume în care amenințările evoluează rapid, întrebarea nu mai este „dacă” vom fi ținta unui atac, ci „cât de pregătiți suntem să-l recunoaștem și să reacționăm?”.
Sursa: Ars Tehnica Technology
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply