بوتكيت BlackX لـ UEFI يتجاوز Secure Boot على أنظمة ويندوز المحدثة بالكامل

أكد باحثو الأمن أن بوتكيت UEFI جديداً، يُعرف باسم BlackX، نجح في إصابة أنظمة ويندوز 11 التي تم تثبيت كل تحديثات مايكروسوفت المتاحة عليها. ومثل سلفه BlackLotus، يستغل BlackX ثغرة CVE-2022-21894 — خطأ منطقي في مدير إقلاع ويندوز يُعرف بـ "Baton Drop" — لتقويض سلسلة ثقة Secure Boot قبل تحميل نظام التشغيل.

عالجت مايكروسوفت الثغرة الأساسية في 2022 لكنها امتنعت عن إلغاء شهادات التوقيع لمديري الإقلاع الأقدم المعرضين للخطر. ترك هذا القرار نافذة للمهاجمين للتراجع عن قسم الإقلاع إلى مدير موثوق لكن معيب، ثم تنفيذ برامج تشغيل ضارة في وضع النواة قبل تفعيل دفاعات نقاط النهاية.

لماذا هذا مهم للبنية التحتية لوحدات معالجة الرسوميات والذكاء الاصطناعي

غالباً ما تعمل مجموعات تدريب الذكاء الاصطناعي وخوادم الاستدلال دون مراقبة في مراكز البيانات، مما يجعل ثبات البرامج الثابتة خطراً حاسماً. يمكن لبوتكيت ينجو من إعادة تثبيت نظام التشغيل أن يسرق أوزان النماذج، أو يلوث بيانات التدريب، أو يختطف موارد وحدات معالجة الرسوميات لتعدين العملات المشفرة — وكل ذلك بينما يتجنب المراقبة التقليدية القائمة على المضيف. أصبحت المصادقة القائمة على الأجهزة وفرض إلغاء الشهادات الآلي أمراً لا غنى عنه لأي منصة حوسبة ذكاء اصطناعي جادة.

يجب على المشغلين التحقق من أن خطوط أنابيب تحديث البرامج الثابتة تفرض قوائم إلغاء الشهادات (CRLs) وأن فرض سياسة Secure Boot يتضمن سجلات الإقلاع المقاسة المرسلة إلى جامع موثوق. تدمج سحابة GPU المدارة من AiGpu مراسي ثقة قائمة على الأجهزة والتحقق المستمر من سلامة البرامج الثابتة للتخفيف من فئة تهديدات سلسلة التوريد هذه تحديداً.