Microsoft İmzalı Shim ile Secure Boot Bypass Açığı

Bir araştırmacı, Microsoft tarafından imzalanan ve Secure Boot mekanizmasını geçmek için tasarlanmış bir 'shim' dosyasının, kötü niyetli aktörler tarafından kurumsal cihazlarda yetkisiz kod çalıştırmak için nasıl kullanılabileceğini gösterdi.

Secure Boot, bilgisayarın başlangıç sırasında yalnızca Microsoft tarafından imzalanan yazılımların çalışmasını sağlayacak şekilde tasarlanmıştır. Ancak Windows 10 ve 11'de, belirli donanım uyumluluk sorunlarını çözmek için Microsoft, imzalı bir shim dosyası yayınladı. Bu shim, normalde engellenen eski bootloader'ların çalışmasına izin verir.

Araştırma, bu shim'in nasıl istismar edileceğini ayrıntılı olarak gösteriyor. Saldırgan, şirket ağına erişim sağladıktan sonra, bu Microsoft imzalı dosyayı kullanarak Secure Boot'u bypass edebiliyor. Böylece, firmware seviyesinde rootkit veya başka malware yükleyebiliyor.

Bu açık özellikle tehlikeli çünkü:

- Microsoft'un resmi imzası nedeniyle antivirüs yazılımları tarafından engellenmez
- Kurumsal ortamlarda yaygın olarak kullanılan donanımları hedefler
- Bir kez kurulduktan sonra, işletim sistemini yeniden yüklemek bile bulaşmayı temizlemeyebilir

Microsoft, sorunu farkında ancak düzeltme süreci uzun olabilir. Kuruluşlar şimdilik, Secure Boot ayarlarını sıkılaştırarak ve firmware güncellemelerini takip ederek risk azaltabilir.