Korzystasz z bezpiecznego rozruchu w Windowsie? Twój komputer jest zagrożony!

Luka w zabezpieczeniach Windows

Microsoft wydało aktualizacje, aby usunąć błąd w bezpiecznym rozruchu systemu Windows. Luka ta była wykorzystywana przez złośliwe oprogramowanie BlackLotus UEFI, które infekowało w pełni załatane systemy. Tyczy się to wszystkich systemów WIndows, które mają włączoną ochronę bezpiecznego rozruchu.

Według firmy błąd był wykorzystywany do obejścia poprawek z zeszłego roku. Aby zabezpieczyć się przed tym atakiem, poprawka dla menedżera rozruchu systemu Windows została dodana do aktualizacji zabezpieczeń z 9 maja 2023 r. Niestety, domyślnie jest ona wyłączona i nie zapewnia ochrony.

Na Microsoft Security Response Center opublikowano wpis, wyjaśniający, że błąd ten pozwalał na obejście poprawek, które były już wydane dla innego błędu bezpiecznego rozruchu znanego jako CVE-2022-21894.

Dla większości użytkowników zwykłych systemów Windows należy pobrać i zainstalować najnowsze aktualizacje zabezpieczeń. W ten sposób system będzie chroniony przed wykorzystaniem owej luki przez cyberprzestępców.

Jak sprawdzić, czy system ma bezpieczny rozruch?

Aby sprawdzić, czy w systemie są włączone zabezpieczenia Bezpiecznego rozruchu, możesz uruchomić polecenie msinfo32 z wiersza polecenia systemu Windows, aby otworzyć aplikację Informacje o systemie.

Bezpieczny rozruch jest włączony, jeśli po lewej stronie okna po wybraniu opcji „Podsumowanie systemu” pojawi się komunikat „Stan bezpiecznego rozruchu włączony”.

Aby chronić swoje urządzenia z systemem Windows (tyczy się to też wirtualnych maszyn itd., a nie tylko komputerów osobistych), trzeba wykonać kilka kroków.

Najpierw należy zainstalować aktualizacje z 9 maja 2023 r. na wszystkich urządzeniach, które mają problem. Następnie trzeba zaktualizować nośnik startowy za pomocą aktualizacji systemu Windows wydanych 9 maja 2023 r. lub później. Jeśli nie masz swojego nośnika, możesz pobrać aktualizowany oficjalny nośnik od firmy Microsoft lub producenta urządzenia (OEM).

Na koniec, trzeba zastosować odwołania, aby chronić się przed luką w CVE-2023-24932. Wszystkie kroki trzeba wykonywać po kolei, inaczej urządzenie może nie uruchomić się poprawnie.