تعرضت العديد من المؤسسات لاختراقات أمنية بواسطة برنامج ضار جديد يُعرف باسم BlackX، وهو من نوع UEFI bootkit، تمكن من تجاوز ميزة "التشغيل الآمن" (Secure Boot) في أنظمة ويندوز 11 رغم كونها محدثة بالكامل. يثير هذا الحادث تساؤلات جوهرية حول استراتيجية مايكروسوفت في إدارة التحديثات الأمنية المعقدة.
ما هي طبيعة التهديد؟
يعمل BlackX بنفس أسلوب برنامج BlackLotus الذي ظهر في 2023، حيث يستغل ثغرة منطقية في مدير إقلاع ويندوز تُعرف باسم "Baton Drop" (المسجلة برقم CVE-2022-21894). تكمن خطورة هذه البرمجيات في أنها تُنفذ في مرحلة مبكرة جداً من عملية إقلاع الجهاز، مما يسمح لها بتحميل تعريفات ضارة في نواة نظام التشغيل قبل أن تبدأ معظم الدفاعات الأمنية في العمل، كما أنها تتميز بالاستمرارية وصعوبة الاكتشاف.
لماذا فشلت التحديثات في الحماية؟
على الرغم من أن مايكروسوفت أصدرت تحديثات لمعالجة هذه الثغرة منذ عام 2022، إلا أن الحماية لم تكن تلقائية بالكامل. أوضح باحثون من شركة كاسبرسكي أن التحديثات التي أصدرتها مايكروسوفت في 2023 و2024 لم تقم بإلغاء الثقة في الشهادات الرقمية القديمة تلقائياً، وذلك خشية التسبب في توقف ملايين الأجهزة عن الإقلاع.
بدلاً من ذلك، تركت مايكروسوفت مسؤولية اتخاذ خطوات إضافية يدوية على عاتق مديري الأنظمة لتفعيل الحماية الكاملة، وهي تعليمات وصفها الباحثون بأنها "مدفونة" في وثائق الدعم الفني ويصعب على مسؤولي تكنولوجيا المعلومات العاديين ملاحظتها أو تنفيذها.
ما الذي يعنيه ذلك للمستخدمين؟
يؤكد هذا الحادث على الفجوة بين إصدار التصحيح الأمني وتطبيقه الفعلي. ففي حين تعتقد المؤسسات أنها محمية بمجرد تثبيت التحديثات الدورية، فإن الحماية من ثغرات UEFI تتطلب إجراءات إضافية يدوية لا يتم الإعلان عنها بوضوح. يرى الخبراء أن المهاجمين استغلوا هذا الغموض، مدركين أن القليل من المؤسسات تقوم بتفعيل إجراءات الحماية اليدوية المطلوبة، مما جعل استنساخ تقنيات BlackLotus وتطوير BlackX استثماراً ناجحاً للمخترقين.
حتى الآن، لم تقدم مايكروسوفت تحذيراً صريحاً للمستخدمين بأن التحديثات الحالية وحدها لا توفر حماية كاملة ضد هجمات "Baton Drop"، مما يضع مديري الأنظمة في حالة من عدم اليقين حول كيفية تأمين أجهزتهم بشكل نهائي.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.