# Буткит BlackX обходит Secure Boot на обновлённой Windows через уязвимость CVE-2022-21894

- Опубликовано: 2026-11-08 04:18 UTC
- Раздел: Цифра и вычисления › Безопасность данных
- Теги: буткит BlackX, UEFI-буткит, обход Secure Boot, Baton Drop, CVE-2022-21894, диспетчер загрузки Windows, ключи BitLocker, BlackLotus, анализ Kaspersky
- Адрес: https://realtech.media/ru/news/rt-590b8906912809c77320d9da_butkit_blackx_obkhodit/

**Исследователи сообщили об UEFI-бутките BlackX, который заражает полностью обновлённые системы Windows через известную уязвимость Baton Drop: одних патчей для защиты недостаточно.**

![BlackX UEFI bootkit bypasses Secure Boot on fully patched Windows via CVE-2022-21894](https://realtech.media/media/2026/11/00575a7be083a9a2.webp)
*ad-hoc-news.de*

Исследователи по безопасности отслеживают новый UEFI-буткит BlackX, который заражает полностью обновлённые системы Windows и обходит Secure Boot, сообщают со ссылкой на ИТ-порталы по безопасности ad-hoc-news.de [1]. Вредоносная программа использует известную уязвимость CVE-2022-21894, также называемую Baton Drop, и закрепляется в системе раньше, чем начинают работать штатные средства защиты операционной системы [1].

## Как BlackX обходит Secure Boot

Baton Drop — логическая ошибка в диспетчере загрузки Windows. Она позволяет обойти Secure Boot и при определённых условиях извлечь ключи BitLocker [1]. Microsoft закрыла уязвимость патчем в 2022 году, но тогда не сразу отозвала сертификаты старых, по-прежнему уязвимых диспетчеров загрузки. В 2023 и 2024 годах компания выпустила дополнительные обновления: новый сертификат, который больше не считает уязвимые диспетчеры загрузки доверенными, и возможность вручную отозвать доверие к сертификатам старых диспетчеров [1].

Пострадавшие от BlackX организации установили все доступные обновления. Анализ Kaspersky указывает, что вредонос не использует новую уязвимость, а опирается на старые компоненты, которые система по-прежнему считает доверенными [1]. Поскольку BlackX работает на очень ранней стадии запуска, он может загружать вредоносные драйверы ядра до того, как активны собственные службы защиты Windows. Он также устойчив: переживает полную переустановку операционной системы, если заражённый загрузочный раздел остаётся нетронутым [1].

В зарегистрированных до сих пор инцидентах BlackX не был основным вектором проникновения. Атакующие уже имели права администратора на целевых системах, а буткит на более позднем этапе использовался, чтобы закрепить достигнутые позиции [1]. Схема повторяет BlackLotus 2023 года — первый публично описанный UEFI-буткит, сумевший обойти Secure Boot на полностью обновлённых системах Windows 11 в реальных условиях [1].

## Спор о мерах защиты

Kaspersky раскритиковала существующие меры защиты. По словам компании, после установки патчей администраторам нужно самостоятельно выполнить дополнительные шаги, чтобы полностью заблокировать старые диспетчеры загрузки, а инструкции трудно найти на сайтах Microsoft [1].

Microsoft сослалась на руководство, опубликованное двумя неделями ранее в её базе знаний. Однако, как сообщается, в этой документации нет явного предупреждения о том, что обычные программные патчи сами по себе не обеспечивают достаточной защиты от атак типа Baton Drop [1].

## Источники

1. [ad-hoc-news.de](https://www.ad-hoc-news.de/wissenschaft/blackx-uefi-bootkit-umgeht-secure-boot-trotz-aktueller-windows-updates/70476423)

---

Источник: RealTech, realtech.media — https://realtech.media/ru/news/rt-590b8906912809c77320d9da_butkit_blackx_obkhodit/