بلیک لوٹس بکٹ نے ونڈوز 11 کو ہدف بناتے ہوئے پایا

بلیک لوٹس UEFI بوٹکٹس کو آپریٹنگ سسٹم کے بوٹ کے عمل کو سنبھالنے کے لیے تعینات کیا گیا ہے: حفاظتی اقدامات کو نظرانداز کرتے ہوئے اور ان کے نقصان دہ پے لوڈز کو تعینات کرنا۔

اب، ESET کے محققین خطرے کی گھنٹی بجا رہے ہیں جو کہ مکمل طور پر اپ ڈیٹ ہو چکا ہے۔ ونڈوز 11 سسٹمز UEFI Secure Boot فعال ہونے کے ساتھ BlackLotus حملوں کا خطرہ ہے۔ تشویشناک بات یہ ہے کہ نئی بوٹ کٹ، پہلی بار اکتوبر 2022 میں دریافت ہوئی، ہیکنگ فورمز پر $5,000 سے کم میں آسانی سے دستیاب ہے۔

"یہ صرف وقت کی بات تھی اس سے پہلے کہ کوئی ان ناکامیوں کا فائدہ اٹھائے اور UEFI بوٹ کٹ بنائے جو UEFI سیکیور بوٹ کو فعال کرنے والے سسٹم پر کام کرنے کے قابل ہو،" ESET نے رپورٹ میں وضاحت کی۔. "جیسا کہ ہم نے پچھلے سال اپنی RSA پریزنٹیشن میں تجویز کیا تھا، یہ سب کچھ حملہ آوروں کے لیے ESP کی طرف جانے کو زیادہ ممکن بناتا ہے اور UEFI کے خطرات کے لیے آگے بڑھنے کا ایک ممکنہ راستہ بناتا ہے - بلیک لوٹس کا وجود اس کی تصدیق کرتا ہے۔"