ESET Research анализирует BlackLotus: буткит UEFI, который может обходить безопасную загрузку UEFI в полностью пропатченных системах
Исследователи ESET первыми опубликовали анализ буткита UEFI, способного обходить важную функцию безопасности платформы — безопасную загрузку UEFI. Функциональность буткита и его отдельные особенности заставляют ESET Research полагать, что это угроза, известная как BlackLotus, буткит UEFI, который продается на хакерских форумах за 5000 долларов США по крайней мере с октября 2022 года. Этот буткит может работать даже при полной загрузке. современные системы Windows 11 с включенной безопасной загрузкой UEFI.
