Телеграм канал «Типичный Сисадмин»

🤡 Сегодня у нас поучительная история о вере в патчи от Microsoft.

Несколько лет назад (2022) по сети гулял легендарный UEFI-буткит BlackLotus, который вертел Secure Boot на одном месте. Но с тех пор дыру залатали и можно спать спокойно. Но сейчас, ВНЕЗАПНО, случилась реинкарнация и появился буткит BlackX.

Но как 0-day из 2022 года работает на полностью пропатченных системах в 2026 🤔? А вот тут начинается золотой фонд костылестроения имени Гейтса.

Microsoft действительно выпустили патч. Но они побоялись, что отзыв старого сертификата окирпичит системы с Dual-Boot. Поэтому решили оставить активацию патча... ручной 🙂

То есть кто-то накатил все обновы, увидел зеленую галочку и закрыл таску. А по факту, чтобы защита сработала, нужно было еще прописать ключи в реестре (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot) и пнуть шедулер на создание таски Secure-Boot-Update. Инструкция к этому квесту была зарыта где-то на десятой странице документации на сайте MS. Естественно, 99.9% сисадминов планеты просто нажали обновить и ушли пить... кофэ.

Хакеры поняли, что мир полон таких "пропатченных" машин, чьи двери всё ещё открыты нараспашку.

Получив права локального админа (через фишинг или другие дыры), хакеры кидают на диск инсталлятор. Дальше начинается магия... буткит юзает древнюю уязвимость Baton Drop (CVE-2022-21894), в систему подгружаются кастомные ключи MOK (Machine Owner Keys). Secure Boot отдыхает. В ядро падает драйвер с подписью какой-то мутной конторы, который глушит телеметрию антивирусов.

Закрепившись в UEFI, малварь подменяет DLL у googleupdate.exe. Команды троян получает через API Google Drive, OneDrive и Яндекс.Диска. Трафик выглядит как обычная синхронизация корпоративных документов.

Типичный 🥸 Сисадмин

Да что вы знаете о безопасности... 😂

Типичный 🥸 Сисадмин

K8s-комьюнити снова встретится в Москве

5 ноября в 19:00 пройдёт четвёртый KuBeer Talks!

Формат камерных встреч стартовал ровно год назад. С тех пор кубер-комьюнити не раз собиралось в баре, чтобы послушать неформальные доклады, обсудить рабочие «боли» и найти тех, кто сталкивается с теми же задачами.

Приглашаем вас отметить наш первый день рождения 🎂

В программе:
◾«Опыт работы с VTEP-схемой в Cilium», Екатерина Низовцева
◾«Закон Гудхарта для бекапов K8s», Артём Горячев
◾Открытый микрофон — для всех, кому есть чем поделиться

И это не всё — скоро анонсируем ещё один доклад.

Участие бесплатное, как и первые три кружки любого напитка из меню. Количество мест ограничено, успевайте зарегистрироваться!

Регистрация

Когда эникей первый раз пробует работать с докером 😬

Типичный 🥸 Сисадмин

💚 Сегодня 25 лет легендарной Windows XP, которая еще переживет всех нас... четверть века без телеметрии и подписок.

Зумеры не поймут, но до 2001 года домашние юзеры жили в аду. Windows 98 и поехавший линолеум (Win ME) могли вывалиться в БСОД просто от того, что ты слишком быстро пошевелил мышкой. И тут MS выкатывает XP, принося ядро NT в массы. Внезапно оказалось, что компьютер может работать неделями без перезагрузки, а зависшее приложение можно прибить через диспетчер, не роняя всю систему 👍

Поначалу многие плевались от интерфейса Luna, но когда вышли SP2, а затем SP3 - система стала идеальной и любимой. Она просто работала. Без телеметрии, без облаков.

Это была великая эпоха сборников на болванках... ZverCD, Chip XP, RePack от Фила и SamLab. Это пиво, сухарики и калым за переустановку винды соседке. Это эпоха расцвета локалок 🥂

За ту самую Безмятежность, которую мы потеряли 🍺

Типичный 🥸 Сисадмин

Единственное приложение, которое должно иметь доступ к моим файлам - это проводник 😬

Типичный 🥸 Сисадмин