الروبوتات

برمجية BlackX تستهدف أجهزة ويندوز المحمية

نجحت برمجية إقلاع خبيثة جديدة تُعرف باسم BlackX في اختراق أجهزة ويندوز مُحدثة بالكامل عبر استغلال تعقيدات آليات الحماية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 3 نوفمبر 2026 · آخر تحديث: 3 نوفمبر 2026 · 3 دقائق قراءة

برمجية BlackX تستهدف أجهزة ويندوز المحمية — الصورة: Ars Technica

خلفية الاختراق وتجاوز الحماية

في عام 2023، برزت برمجية خبيثة تُعرف باسم BlackLotus كأول أداة إقلاع خبيثة تستهدف البرامج الثابتة المعروفة باسم Unified Extensible Firmware Interface قادرة على تجاوز أنظمة الحماية على أجهزة ويندوز المحدثة بالكامل. لقد مكّن هذا الخلل المهاجمين من تنفيذ تعليمات برمجية ضارة قبل تحميل نظام التشغيل وقبل تشغيل العديد من الدفاعات الأمنية الأساسية، مما منحهم سيطرة مبكرة وشاملة على النظام المستهدف.

تعتمد هذه الأنظمة على ميزة أساسية تُعرف باسم Secure Boot للتحقق من التوقيعات الرقمية لبرمجيات الإقلاع قبل السماح بتنفيذها، بهدف منع تشغيل أي برامج غير مصرح بها. ومع ذلك، استغلت كل من BlackLotus وبرمجية BlackX الجديدة ثغرة منطقية في مدير الإقلاع تتيح تجاوز هذه القيود، وهي الثغرة التي تم رصدها ومعالجتها برمجيًا في وقت سابق دون سحب الثقة نهائياً من الشهادات القديمة.

تفاصيل ثغرة Baton Drop وتداعياتها

تستغل البرمجيتان ثغرة تُعرف باسم Baton Drop، وهي خلل منطقي في مدير الإقلاع الخاص بنظام التشغيل تم الكشف عنها لأول مرة قبل عدة سنوات. ورغم أن الشركة أصدرت اصلاحات وتحديثات أمنية متلاحقة لمعالجة المشكلة، إلا أن الشهادات الرقمية القديمة ظلت قيد الاستخدام لتجنب تعطيل الأجهزة التي لم تتلق التحديثات المطلوبة في الوقت المناسب.

أدى هذا الوضع المؤقت إلى ثغرة تنظيمية وتقنية استغلتها الجهات الخبيثة لتطوير برمجية BlackX وتكرار سيناريو الهجمات الناجحة على أجهزة ومؤسسات قامت بتثبيت كافة التحديثات الرسمية المتاحة.

التحديات في نشر التحديثات والإرشادات

أطلقت شركة مايكروسوفت عدة دفعات من التحديثات الأمنية بهدف إيقاف استخدام مديرات الإقلاع القديمة، بما في ذلك إضافة شهادات جديدة ومنع اعتماد الشهادات القديمة عبر قواعد البيانات الخاصة بالنظام. ومع ذلك، أشارت تقارير تقنية إلى أن هذه التحديثات وحدها لم تكن كافية لتوفير الحماية الكاملة دون تدخل يدوي إضافي من مسؤولي الأنظمة.

أوضح باحثون أمنيون أن الممارسات المتبعة في نشر التحديثات تتطلب خطوات إضافية ومعقدة غالباً ما يتم تجاهلها من قبل مديري تكنولوجيا المعلومات، مما يترك الثغرات مفتوحة أمام المهاجمين الذين يدركون جيداً صعوبة الإجراءات اليدوية المطلوبة لتفعيل الحماية بشكل كامل.

تحليلات الخبراء وردود الفعل

أشار تقرير حديث صادر عن شركة كاسبرسكي للأمن السيبراني إلى أن الجهات التي يقف وراء هجمات BlackX أخذت بعين الاعتبار أن القليل من المؤسسات تدرك أهمية التفعيل اليدوي لتحديثات الأمان الخاصة بثغرة الإقلاع، مما شجعها على استثمار الوقت في فهم آلية عمل البرمجيات السابقة وإنتاج نسخة معدلة ومطورة.

من جانبها، تواصل الشركة المعنية تقديم الإرشادات للمستخدمين والعملاء من خلال الوثائق التقنية ومنشورات قاعدة المعرفة الرسمية، في محاولة لتحقيق التوازن الدقيق بين حماية الأجهزة من الاختراقات وتجنب تعطيل الملايين من الأنظمة التي قد تواجه مشاكل في الإقلاع نتيجة التحديثات الصارمة.