Pengantar Insiden
Pada awal 2026, sejumlah lembaga diplomatik di Tajikistan, Uzbekistan, dan Turkmenistan menjadi korban serangan bootkit UEFI canggih bernama BlackX. Kaspersky melaporkan bahwa aktivitas ini kemungkinan diorganisir oleh kelompok APT41, yang terkait dengan pemerintah Tiongkok. BlackX menargetkan sistem Windows yang telah diperbaiki namun belum menerima revokasi sertifikat, sehingga berhasil melewati mekanisme Secure Boot.
Detail Teknis Ancaman
BlackX memanfaatkan kerentanan dalam firmware UEFI yang memungkinkan penulisannya ke sektor boot tanpa memerlukan tanda tangan digital. Setelah berhasil menginstal dirinya di firmware, bootkit menyisipkan kode loader yang mengeksekusi payload berbahaya sebelum sistem operasi dimuat. Teknik ini memanfaatkan fitur shim dan Secure Boot yang telah diperbaiki, namun belum diupdate dengan revokasi yang diperlukan. Bootkit juga mengimplementasikan rootkit di tingkat firmware, sehingga tidak terdeteksi oleh antivirus tradisional maupun alat keamanan berbasis OS.
Dampak Terhadap Sistem dan Data
Serangan ini memungkinkan penyerang memperoleh kontrol penuh atas mesin target, termasuk akses root ke semua data, kredensial, dan aplikasi penting. Karena perubahan terjadi pada level firmware, data yang disimpan di dalam sistem tetap aman secara fisik, namun setiap proses boot akan dijalankan di bawah kendali BlackX. Hal ini membuka peluang bagi pencurian data diplomatik, penyadapan komunikasi, dan penyebaran malware lebih lanjut ke jaringan internal.
Rekomendasi Mitigasi dan Langkah Keamanan
- Perbarui firmware UEFI ke versi terbaru yang sudah memuat patch keamanan dan revokasi sertifikat.
- Aktifkan fitur Secure Boot dan pastikan hanya firmware yang ditandatangani secara resmi yang diizinkan.
- Gunakan perangkat lunak manajemen firmware (UEFI Management) untuk memantau perubahan tak sah di sektor boot.
- Lakukan audit keamanan firmware secara berkala dan gunakan alat deteksi rootkit berbasis firmware.
- Segera lakukan pemindaian dan pemulihan sistem pada semua perangkat yang terhubung ke jaringan diplomatik, serta perbarui sertifikat revokasi yang hilang.
Kesimpulan
BlackX menunjukkan bahwa meski patch keamanan OS telah diterapkan, celah pada level firmware dapat menjadi pintu masuk yang sangat berbahaya. Organisasi, terutama lembaga diplomatik, harus memperkuat keamanan firmware dan memastikan revokasi sertifikat selalu up-to-date untuk mencegah serangan serupa di masa depan.
Sumber Referensi: Artikel ini disadur secara otomatis dari publikasi asli. Untuk membaca selengkapnya, silakan kunjungi BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations.