RecodeX 重构消息,安全研究人员披露一款名为BlackX的UEFI引导套件(bootkit),可在已安装全部安全补丁的Windows设备上植入并持久化。该恶意程序利用微软在Secure Boot保护机制上的说明不清与配置模糊之处绕过启动链校验。由于bootkit在操作系统加载前运行,常规杀毒软件难以检测和清除,受影响设备面临长期隐蔽控制风险。
BlackX UEFI引导套件攻破全补丁Windows,暴露Secure Boot防护缺陷
AI 辅助判断消极仅供信息参考,不构成投资建议
原始信息来源Ars Technicaarstechnica.com
查看原文 ↗