Baton Drop è il nome associato a CVE-2022-21894, una vulnerabilità che consente di aggirare la funzionalità di sicurezza Secure Boot di Windows. Coinvolge un componente di avvio vulnerabile che può essere usato per eludere le protezioni di Secure Boot, concepite per consentire l'esecuzione all'avvio soltanto di software attendibile. Microsoft e altri ricercatori hanno associato la vulnerabilità ad attività di aggiramento di Secure Boot che coinvolgono BlackLotus.
Il problema è rilevante perché gli aggressori che compromettono il processo di avvio possono ottenere persistenza prima che il sistema operativo e molte difese degli endpoint si avviino. I difensori dovrebbero applicare gli aggiornamenti di sicurezza pertinenti e verificare che le misure di mitigazione di Secure Boot, incluse le revoche applicabili dei componenti di avvio, siano distribuite e attive. Nel contesto dell'articolo, Baton Drop costituisce un contesto tecnico utile a comprendere gli aggiramenti di Secure Boot; non dimostra in modo indipendente che BlackX abbia usato questa vulnerabilità.