主页 > 国内 >

少年包青天

Ring 0级固件威胁：新型UEFI rootkit恶意软件BlackLotus曝光_我的网站

头脑风暴

A | 近日，据好莱坞内部人士爆料，因主演惊悚片《痴迷》而人气飙升的女星英迪·纳瓦罗特，有望在电影《复仇者联盟6：秘密战争》中首次以"小淘气"形象亮相漫威电影宇宙。

B | 最近引发广泛讨论的“BlackLotus”，属于一款相当全能的固件级 rootkit 恶意软件。这一消息若属实，意味着该角色将不必等待《X战警》系列重启，而是提前在漫威最核心的群像大片中完成首秀。

C | 爆料指出，纳瓦罗特签约的过程颇为仓促，据称是在迪士尼D23展会前夕紧急敲定，以便赶上向公众展示X战警重启演员阵容的时间节点。特点是能够躲过各种删除操作，以及绕过先进的 Windows 防护措施。目前尚不清楚她将在片中以何种形式出现——是独自登场作为彩蛋式亮相，还是与全新组建的X战警团队一同出战。

D | 考虑到《秘密战争》的剧情涉及多元宇宙碰撞及大量角色的平行版本，即便她在此片中现身，也未必与后续《X战警》重启电影中的设定完全一致。此前这类高级攻击能力，仅被拥有深厚背景的机构所拥有，比如情报威胁组织。

E | 然而据报道，一款更新、更强大的 UEFT rootkit，正被人挂到暗网论坛上叫卖。“防护环”示意（图自：Wikipedia / Hertzsprung）卖家宣称 BlackLotus 是一款固件级 rootkit 恶意软件，能够绕过 Windows 防护措施、并在 x86 架构的最底层运行恶意代码。

F | 值得注意的是，漫威对纳瓦罗特的媒体号召力寄予厚望。

G | 凭借《痴迷》中的主演表现，她近期人气急剧攀升，片方显然希望借助这位新星的效应为《秘密战争》拉动更多观众走进影院。率先曝光此事的安全研究人员指出，单个 rootkit 的许可证费用高达 5000 美元，而后续代码重建则只需 200 美元。除她之外，该片已确认将集结汤姆·赫兰德饰演的蜘蛛侠、萨迪·辛克饰演的琴·葛蕾、本尼迪克特·康伯巴奇饰演的奇异博士等核心角色，阵容堪称豪华。《复仇者联盟6：秘密战争》已定档2027年5月上映，剧情将承接前作《复仇者联盟5：毁灭日》的事件展开。不过考虑到卖家罗列出来的功能，即使需要耗费重资，世界各地的网络犯罪分子和黑帽黑客也会趋之若鹜。Scott Scheferman 总结道：BlackLotus 采用了汇编与 C 语言编写，体量仅 80KB（约 81920 字节）。

H | 通过在内核级别（ring 0）提供‘代理防护’（agent protection），该 rootkit 能够在 UEFI 固件中长期驻留。

I | 如果小淘气确实提前加盟，这将是漫威电影宇宙首次在《X战警》独立电影之外引入该系列核心成员，标志着变种人正式融入主宇宙叙事进入倒计时。此外 BlackLotus 具有反虚拟机、反调试和代码混淆功能，以阻碍研究人员对其展开分析尝试，且附带功能齐备的安装指南 / 常见问题解答。黑市叫卖帖与同类 rootkit 一样，BlackLotus 能够在 Windows 启动前的第一阶段被加载，因而能够绕过 Windows / x86 平台上的诸多安全防护措施。除了无视 Secure Boot、UAC、BitLocker、HVCI 和 Windows Defender，该恶意软件还提供了加载未签名驱动程序的能力。其它高级功能包括功能齐备的文件传输模式、以及易攻破的签名引导加载程序 —— 除非影响当今仍在使用的数百个引导加载程序，否则很难将它斩草除根。Scott Scheferman 还强调了 BlackLotus 可能对基于固件的现代安全防护机制构成威胁。而且新 UEFI rootkit 在易用性、扩展性、可访问性、持久性、规避和破坏潜力方面，都实现了相当大的跨越。