https://cyberveille.ch/tags/efiguard/ Recent content in EfiGuard on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 04 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-04-redlotus-un-bootkit-uefi-windows-ecrit-en-rust-pour-contourner-le-dse/ Tue, 04 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-04-redlotus-un-bootkit-uefi-windows-ecrit-en-rust-pour-contourner-le-dse/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 2 juillet 2023 sur le blog personnel de memn0ps (mis à jour en 2025), cet article présente <strong>RedLotus</strong>, un bootkit UEFI Windows expérimental écrit en <strong>Rust</strong>, développé à des fins de recherche et d&rsquo;éducation en sécurité offensive.</p> <h2 id="-description-technique">🛠️ Description technique</h2> <p><strong>RedLotus</strong> (codename) est implémenté comme un <strong>UEFI_RUNTIME_DRIVER</strong> (<code>redlotus.efi</code>) qui s&rsquo;exécute avant <code>ntoskrnl.exe</code>. Il contourne le <strong>Driver Signature Enforcement (DSE)</strong> via un hook de pointeur <code>.data</code>, et installe un <strong>mapper de drivers en mode noyau</strong> (<code>redlotus.sys</code>) contrôlé depuis l&rsquo;espace utilisateur via un client Rust (<code>client.exe</code>).</p>