--- title: "Güncellenmiş Windows sistemlerine UEFI bootkit bulaştı, Microsoft’un sorumluluğu tartışılıyor" url: "https://teknotayf.com/haber/guncellenmis-windows-sistemlerine-uefi-bootkit-bulasti-microsoft-un-sorumlulugu-tartisiliyor" markdown_url: "https://teknotayf.com/haber/guncellenmis-windows-sistemlerine-uefi-bootkit-bulasti-microsoft-un-sorumlulugu-tartisiliyor.md" site: "teknotayf.com" language: "tr" published: "2026-11-03 19:03:13" updated: "2026-11-03 23:16:17" category: "Siber Güvenlik" tags: ["Siber Tehdit","Windows Güvenliği","UEFI Bootkit","BlackLotus"] source: "Ars Technica" --- # Güncellenmiş Windows sistemlerine UEFI bootkit bulaştı, Microsoft’un sorumluluğu tartışılıyor > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/guncellenmis-windows-sistemlerine-uefi-bootkit-bulasti-microsoft-un-sorumlulugu-tartisiliyor > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** 2023’te keşfedilen BlackLotus ilk kez tam güncellenmiş Windows 11’de Secure Boot’u aşan UEFI bootkit olarak kayıtlara geçti. Microsoft açığı 2022’de kapatsa da sertifika iptali için gerekli ek adımlar yıllardır açık kaldı. Güvenlik firması Kaspersky’nin tespit ettiği BlackX de aynı boşluktan faydalanarak yama yapmış sistemlere sızdı. - **Yayın tarihi:** 2026-11-03 19:03 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Tehdit, Windows Güvenliği, UEFI Bootkit, BlackLotus - **Yazan:** TeknoTayf.com - **Kaynak:** [Ars Technica](https://arstechnica.com/security/2026/11/uefi-bootkit-infected-fully-patched-windows-machines-is-microsoft-to-blame/) ![Güncellenmiş Windows sistemlerine UEFI bootkit bulaştı, Microsoft’un sorumluluğu tartışılıyor](https://teknotayf.com/assets/uploads/2026/11/be1a2b2363cef5ee4b14b1e3ff61b429.jpg) 2023’te **BlackLotus** olarak izlenen kötü amaçlı yazılım, tam güncellenmiş Windows 11 sistemlerinde Secure Boot’u aşabilen ilk kamuya açık, gerçek dünyada görülen UEFI bootkit oldu. Sektör genelinde zincirleme güven mekanizması devre dışı bırakılınca, kötü amaçlı kod Windows tamamen yüklenmeden ve pek çok güvenlik savunması devreye girmeden çalışabildi. Microsoft, BlackLotus’un kullandığı açığı 2022’de yamaladı. 2023 ve 2024’te ek güncellemeler yayınladı. İlki, savunmasız önyükleyicilere artık güvenilmeyen yeni bir sertifika ekledi. İkincisi, daha eski savunmasız Windows önyükleyicilerini imzalayan dijital sertifikaya duyulan güvenin iptal edilmesini sağladı. **BlackX** adıyla izlenen yeni bootkit’ten etkilenen kuruluşlar bu yamaların tamamını yüklemişti. Peki nasıl hedef oldular? ## UEFI bootkit hatırlatması Olayı daha detaylı konuşmadan önce BlackLotus ve UEFI kötü amaçlı yazılımlarına kısa bir bakış gerekiyor. Unified Extensible Firmware Interface kısaltması olan UEFI, bilgisayar açılır açılmaz çalışan bir donanım yazılımıdır. Başlıca görevleri sistem yapılandırma ayarlarını yüklemek, donanım bileşenlerini tanımlayıp başlatmak ve işletim sisteminin başlaması için bilgisayarı hazırlamaktır. UEFI’nin bir diğer önemli işlevi Secure Boot’tur. Bu güvenlik özelliği, her önyükleme yazılımı çalıştırılmadan önce dijital imzalarını doğrulayarak bir güven zinciri kurar. Amacı, saldırganların fiziksel erişimle ya da kötü amaçlı yazılım kompromisiyle cihazı ele geçirmesi halinde yetkisiz önyükleme kodunun meşru yazılımın yerine çalışmasını önlemektir. Dijital olarak imzalanması gereken unsurlardan biri de önyükleyici yöneticisidir. Bu bileşen sürücüdeki küçük özel bir bölümde saklanır ve işletim sisteminin ilk yüklenmesinden sorumludur. Hem BlackLotus hem de BlackX, saldırganların Secure Boot’u atlamasına ve belirli koşullarda BitLocker şifreleme anahtarlarını çıkarmasına olanak tanıyan Windows önyükleyici yöneticisindeki mantık hatası olan “Baton Drop”tan faydalanır. CVE-2022-21894 olarak izlenen açık 2022’de ortaya çıktı. Microsoft aynı yıl açığı kapattı ancak eski savunmasız önyükleyicileri imzalayan sertifikaya duyulan güveni iptal etmedi. BlackLotus bu boşluğu sömürdü ve ardından kötü amaçlı bir kernel mod sürücüsü yükledi. BlackLotus ve BlackX’in saldırganlar için bu kadar değerli olmasının nedeni, önyükleme sürecinin erken aşamasında çalışarak kötü amaçlı sürücüleri pek çok işletim sistemi ve güvenlik savunması henüz çalışmıyorken Windows çekirdeğine yükleyebilmeleridir. UEFI bootkit’leri özel güvenlik araçları olmadan tespit edilmesi zor olabilir ve enfekte önyükleme bölümü bozulmazsa işletim sistemi yeniden kurulsa bile kalabilir. Bootkit’ler saldırganın önce cihaza erişmesini gerektirse de gizlilik, kalıcılık ve işletim sistemi üzerinde geniş kontrol sundukları için özellikle değerlidir. BlackLotus’un keşfi önemli bir dönüm noktası oldu çünkü Secure Boot’u aşan bootkit’leri teorik bir tehditten gerçek bir tehdide dönüştürdü. BlackX’in aynı başarıyı göstermesi de benzer şekilde dikkat çekicidir. ## Bilinçsizlikten faydalanmak BlackLotus’un keşfinden iki ay sonra, mayıs 2023’te Microsoft açığı tamamen kapatmayı amaçlayan yıllar sürecek bir sürece başladı. Alt düzey önyükleyici açığını 2022’de yamalamış olan Microsoft, mayıs 2023 yamaları kapsamında saldırganların eski savunmasız önyükleyicileri yüklemesini engellemeye yönelik güvenlik güncellemeleri de ekledi. İyileştirme süreci, Secure Boot’un güvenilen sertifikalar veritabanına **Windows UEFI CA 2023** adlı yeni bir imzalama sertifikası eklenmesini içeriyordu. 2024’te Microsoft, eski sertifika Windows Production PCA 2011’in Secure Boot’un yasaklı imzalar veritabanına eklenmesine olanak tanıyan daha geniş bir iyileştirme getirdi. Bu son adım, 2011 sertifikası altında imzalanmış eski önyükleyicilerin çalışmasını engelleyecekti. Ancak Ars’ın o dönemde bildirdiğine göre bu ikinci yama da eski savunmasız önyükleyicilere duyulan güveni iptal etmedi. Gerekli güncellemeleri almamış olmaları halinde potansiyel olarak milyonlarca cihazın önyüklenemez hale gelme korkusu, Microsoft’un iptalleri derhal uygulamaya koymasını engelledi. Çoğu yamadan farklı olarak güncellemeler tek başına tam koruma sağlamadı. Bu belirsizlik hâli o zamandan beri sürüyor ve BlackX’in BlackLotus’tan üç yıl sonra Secure Boot’u atlamasına olanak tanıdı. “Bu yama dağıtım uygulaması bir sorun yaratıyor; bir güncelleme yükledikten sonra sistem yöneticisinin ek adım atması son derece alışılmadık bir durum,” BlackX enfeksiyonlarını keşfeden güvenlik firması Kaspersky’den bir araştırmacı yakın zamanda yazdı. “Genelde yamalar uygulandığında, bir kurulum hatası oluşmadıkça sistem yöneticileri başka bir işlem yapmaz. Bu yamanın etkinleştirilmesi talimatları Microsoft sitesinin derinliklerinde gizli ve ortalama bir BT yöneticisinin fark etmesi oldukça zor.” Microsoft’tan bir temsilci e-posta ile şirketin müşterilere iki hafta önce yayımlanan bu Bilgi Bankası gönderisindeki rehberi takip etmelerini önerdiğini söyledi. Ancak yazıda hiçbir yerde Microsoft, bugüne kadar yayınlanan yamaların Baton Drop saldırılarına karşı müşterileri koruduğu uyarısını yapmıyor. Kaspersky’nin belirttiğine göre Microsoft, yamalar yüklendikten sonra çoğu yöneticinin alması gereken ek adımın 2023 Bilgi Bankası makalesinde anlatıldığını belirtmiyor. Bu makaleden ev Windows kullanıcıları için durumun ne olduğu net değil. BlackX olayı Microsoft’un yapmak zorunda olduğu zor dengeyi gözler önüne seriyor. Yeni olanı yüklenmeden önce anahtarı iptal ederseniz, makine pahalı bir kağıt ağırlığından öteye geçemez. Eski yamanın güvenilir kalmasına dört yıl ve daha fazlası izin verirseniz başarılı bir istismar neredeyse kaçınılmaz olur. Orta yolun, Microsoft’un 2011 sertifikası manuel olarak iptal edilmediğinde ortaya çıkan riskler konusunda daha açık olması olacağı anlaşılıyor. Geçen haftaki Bilgi Bankası makalesi bunun için ideal bir yer olurdu ve muhtemelen tehdit aktörlerinin yararına olurdu. “Bu kampanyanın arkasındaki tehdit aktörünün, kuruluşların Baton Drop yamasını manuel olarak etkinleştirmenin öneminin farkında olmadığını hesaba kattığı muhtemel,” diye konuştu Kaspersky. “Bu nedenle BlackLotus’un nasıl çalıştığını anlamak ve bu bootkit’in bir kopyasını oluşturmak için zaman harcamaya karar verdiklerine inanıyoruz.” --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/guncellenmis-windows-sistemlerine-uefi-bootkit-bulasti-microsoft-un-sorumlulugu-tartisiliyor Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.