BlackLotus UEFI Bootkit

Na GitHubu byly zveřejněny zdrojové kódy projektu BlackLotus. Jedná se o UEFI Bootkit, který se primárně zaměřuje na operační systémy Windows a umožňuje bypass několika bezpečnostních prvků jako secure boot, bootovací sekvence bitlockeru (šifrování ve Windows), Defenderu (Antivir), UAC (User Account Control), HVCI (Hypervisor Enforced Code Integrity) atd. Podrobný popis viz např. analýza od firmy ESET BlackLotus UEFI bootkit: Myth confirmed.

13.7.2023 09:27 | Max | Zajímavý software

Komentáře

[allstar]

Jsem si říkal, jak a ono CVE-2022-21894.

[Max]

A zřejmě stále není vyřešeno, bo CVE-2023-24932 :).
Zdar Max