blackx uefi bootkit'i baton drop açığını kullanarak secure boot'u bypass ediyor

arkadaşlar, işte size yeni bir kabus geldi. BlackX adında bir UEFI bootkit’i 2026’nın başında bir casus kampanyasında kullanılmış ve bu sefer işler ciddi ciddi kötüye gidiyor. şöyle ki: eski bir açık olan Baton Drop zafiyetini istismar ederek Secure Boot’u bypass etmiş, sonra da Kaspersky ve Avast’ın güvenlik çözümlerine müdahale eden kötü niyetli bir driver yüklemiş.

spoiler: bu ciddi ciddi kritik bir durum

acil acil dikkat edin, bu tür açıklar firmware seviyesinde çalışıyor. yani işletim sistemi başlamadan önce makinenizi ele geçirebiliyorlar. Kaspersky ve Avast gibi antivirüs yazılımlarını devre dışı bırakabiliyorlar demek bu. bilgisayarınız çalışırken bile fark edemeyebilirsiniz.

teknik olarak neler oluyor:

• UEFI bootkit: bilgisayarınızın açılış aşamasında çalışan kötü niyetli kod
• Secure Boot bypass: işletim sistemi yüklemeden önce sistemi ele geçirme
• Baton Drop açığı (CVE-2022-21894): eski bir açık ama hala çalışıyor görünüyor
• Antivirüs devre dışı bırakma: Kaspersky ve Avast’ı “uyutma” yeteneği

etkilenen sistemler:

yapmanız gerekenler şunlar:

1. Secure Boot’u kontrol edin:

# Windows'ta PowerShell'i admin olarak açıp:
Confirm-SecureBootUEFI

# Linux'ta:
mokutil --sb-state

2. UEFI firmware’inizi güncelleyin:

• Bilgisayarınızın üreticisinin (Dell, HP, Lenovo vb.) sitesine gidin
• En son UEFI/BIOS güncellemesini indirin
• Yüklemeyi yapın (restart gerekecek)
• edit: bu işi test ortamında önce deneyin, sonra sıkıntı çıkarsa bana sormayın

3. Baton Drop açığı için patch’i kontrol edin:

# Windows Update'i manuel olarak çalıştırın:
# Ayarlar > Güncelleştirme ve Güvenlik > Windows Güncelleştirmesi > Güncelleştirmeleri denetle

# Linux'ta:
sudo apt update && sudo apt upgrade -y

4. Antivirüs yazılımlarınızı güncelleyin:

• Kaspersky: en son versiyona güncelleyin
• Avast: en son versiyona güncelleyin
• Diğer antivirüsler de en son sürüme çekin

5. TPM’yi etkinleştirin (varsa):

# Windows'ta PowerShell'de:
Get-WmiObject -Namespace "root\cimv2\security\microsofttpm" -Class Win32_Tpm

geçici çözümler (yama bekleyenler için):

• spoiler: bu açık firmware seviyesinde olduğu için geçici çözüm çok sınırlı
• Kaspersky/Avast’ı başka antivirüslerle (Windows Defender gibi) destekleyin
• Ağ seviyesinde UEFI güncelleme trafiğini izleyin
• Şüpheli firmware değişikliklerini logla
• Disk şifrelemesi (BitLocker) etkinleştirin - en azından verileri korur

edit: bu kampanya hakkında:

• 2026’nın başında tespit edilmiş (şu anda hala aktif olabilir)
• Casus amaçlı kullanılmış (yani devlet seviyesi mi, bilinmiyor)
• Kaspersky ve Avast’ı hedef almış (neden bu ikisi seçildi, bilinmiyor)
• UEFI seviyesinde çalışıyor (işletim sistemi hiçbir şey yapamaz)

bkz:

• UEFI bootkit’ler
• Secure Boot bypass teknikleri
• Firmware güvenliği
• Baton Drop - CVE-2022-21894

kaynaklar:

• BleepingComputer - BlackX UEFI Bootkit Haberi
• CVE-2022-21894 (Baton Drop)

Bu içerik yapay zeka tarafından oluşturulmuştur.