Модификация UEFI BIOS для отключение whitelist и Intel ME

• Представление пермского сообщества 7342.  

• Обсуждение модификации UEFI для отключения white list на устройства и Intel.  

• White list ограничивает использование определенных моделей устройств в ноутбуке.  

• Intel Management Engine позволяет управлять компьютером, но часто имеет уязвимости.  

• UEFI создан как унифицированная технология для интеграции модулей от разных производителей.  

• Внутренняя прошивка микроконтроллера содержит информацию о гигабитном интернете и Intel.  

• BIOS-регион содержит UEFI и другие компоненты, такие как Intel Management Engine.  

• Intel Management Engine создан для больших компаний для управления конфигурацией и мониторинга.  

• Intel Security Management Engine SMB предназначен для малого бизнеса и обеспечивает безопасность.  

• Модуль может работать даже при выключенном компьютере, что делает его уязвимым.  

• Модуль Intel может подключаться к интернету без включения основной машины.  

• Для реверса BIOS в ноутбуке нужны утилиты и программаторы.  

• Использование программы для отключения функционала Intel.  

• Разборка ноутбука и доступ к микросхеме BIOS.  

• Использование программатора для прошивки BIOS.  

• Проблемы с бессвинцовым припоем и советы по его выпаиванию.  

• Создание патча для BIOS и его прошивка.  

• Проблемы с верификацией подписи после модернизации BIOS.  

• Включение подписи и демонстрация работы BIOS с новыми флагами.  

• Описание секции в BIOS, отвечающей за white list.  

• Примеры устройств, поддерживаемых через разные шины.  

• Различия между версиями устройств и их влияние на работу.  

• Демонстрация замены устройств в BIOS.  

• Занесение новых записей в текстовую файл для замены старых.  

• USB-устройства могут быть подключены к ноутбуку через внутренний разъем.  

• Внешние USB-устройства могут не пройти проверку и не работать.  

• Внутренние USB-устройства обрабатываются как контроллеры USB.  

• Можно пропустить проверку USB-устройств, сделав джамп на определенную функцию.  

• Это позволяет избежать зависания программы и продолжить выполнение.  

• Intel может выходить в интернет через свой сетевой модуль.  

• Это работает на уровне UEFI и не блокируется операционной системой.  

• Intel имеет доступ к оперативной памяти и может удаленно управлять компьютером.  

• AMT позволяет удаленно управлять компьютером и подключать USB-устройства.  

• AMT был создан для удаленного менеджмента, но позже стал частью ME.  

• ME отвечает за запуск центрального процессора и подачу напряжений.  

• В BIOS можно изменять MAC-адрес и другие настройки.  

• Можно управлять устройствами, включая PCI-E и SATA.  

• Можно отключать компоненты и изменять критические температуры.  

• Для подключения извне нужно включить пароль и разрешить подключение.  

• Существует уязвимость в проверке хэша пароля, позволяющая подключиться с пустым паролем.  

• Для подключения нужно отправить пакет с любого устройства в одной сети.  

• Libreboot позволяет прошить BIOS и получить доступ к дополнительным функциям.  

• Он полностью выпилен из BIOS и содержит только открытый код.  

• Проверки проводились только на Lenovo ThinkPad, но не на других ноутбуках.  

• Скрипт работает на большинстве ноутбуков, но мало кто его тестировал.  

• История появления скрипта: коллеги нашли хаббит в настройках BIOS.  

• Хаббит отключает ненужные функции для запуска системы.  

• Удаление модулей из прошивки позволяет запустить систему.  

• Возможность разгона процессоров и видеоядра.  

• Настройки лимита TDP и выделения оперативной памяти для видеоядра.  

• Вопрос о работе сетевого интерфейса при выключенном питании.  

• Пример с дисктопной машиной и мигающими светодиодами.  

• Возможность удаленного подключения к ноутбуку с активным Intel.  

• Технология VPRO как маркетинговая уловка.  

• Включение функций в BIOS для обычных ноутбуков.  

• Примеры использования функций для обновления и защиты ноутбука.  

• Возможность обновления BIOS через программатор.  

• Логирование изменений в ноутбуке для производителей.  

• Вопросы о логировании и защите от несанкционированного доступа.  

• TPM используется для подписи образов и загрузки.  

• Проблемы с реализацией TPM в современных BIOS.  

• Блокировка доступа к ноутбуку через BIOS и бизнес-модель мошенников.  

• Ноутбуки с заблокированной загрузкой часто оказываются мошенническими.  

• Примеры ноутбуков с извлеченной оперативной памятью и сетевыми устройствами.  

• Опции для блокировки BIOS и защиты от несанкционированного доступа.  

• Можно просверлить дырку в корпусе для подключения программатора.  

• Магниевая крышка мягкая, но требует аккуратности.  

• Тампер нормально замкнутый, что упрощает процесс.  

• Для доступа к материнской плате нужно оголить контакты ампера.  

• Опция фейл бак предотвращает откат BIOS.  

• Компании используют эту функцию для контроля ноутбуков сотрудников.  

• Подключение к машине через VPN вызывает заметную белую и красную рамку вокруг экрана.  

• Отключение рамки возможно через перепись региона.