Des chercheurs en cybersécurité découvrent un bootkit UEFI sophiscient capable de compromettre Windows
Des chercheurs spécialisés en cybersécurité ont exprimé de sérieuses inquiétudes après avoir découvert un bootkit UEFI particulièrement sophistiqué, capable de compromettre des machines sous Windows pourtant entièrement mises à jour.
Le logiciel malveillant, identifié sous le nom de BlackX, exploite habilement les failles et les ambiguïtés existantes autour des protections de démarrage sécurisé Secure Boot de Microsoft, contournant ainsi les mécanismes de défense standard pour s’implanter profondément et assurer une persistance durable au sein des systèmes ciblés.
Cette menace de bas niveau représente un défi de taille pour les équipes de sécurité informatique.
L’émergence de cette menace avancée a déclenché un débat nourri au sein de la communauté de la cybersécurité concernant la responsabilité des différents acteurs technologiques.
De nombreux experts soutiennent que Microsoft partage une part de responsabilité dans cette vulnérabilité en raison d’un manque de clarté dans la manière dont les couches de sécurité matérielles et logicielles interagissent lors de la séquence de démarrage initiale.
Cela laisse inévitablement une marge de manœuvre pour que des acteurs malveillants puissent exploiter ces faiblesses de configuration.
Face à cette situation, les fournisseurs de solutions de sécurité exhortent instamment les administrateurs systeme à examiner rigoureusement leurs configurations de démarrage et à appliquer toutes les mises à jour de microprogramme disponibles afin de minimiser le risque d’infection.
Parallèlement, la pression s’accroît sur les géants du logiciel et les fabricants de matériel pour qu’ils collaborent plus efficacement à la normalisation de la sécurité des firmwares, prévenant ainsi de futures compromissions à un niveau aussi profond.
Source: Ars Technica