BIOS mit Coreboot ersetzen: Sicher, schnell und ohne Intel Management Engine
Als BIOS-Ersatz soll Coreboot PCs schneller hochfahren lassen und Hintertüren in BIOS-Lücken blockieren. Für einige Geräte können Sie es selbst aufspielen.
Tief ins System gebettete Funktionen wie Intels Management Engine (ME) schätzen Admins als Segen: Sie können maladen Rechnern in der Firmen-PC-Flotte damit aus der Ferne wieder auf die Beine helfen, oder wenigstens Symptome diagnostizieren, selbst wenn das Betriebssystem nicht mehr anläuft.
Doch bei manchen Anwendungen sind solche komplexen Zusatzfunktionen unerwünscht, etwa beim Einsatz von Kompakt-PCs als Internet-Firewall und Loadbalancer. Denn jede nicht zwingend nötige Firmware-Funktion könnte Sicherheitslücken enthalten, die das Einschleusen fremder Software oder unbemerkte Konfigurationsänderungen ermöglichen und so die zentrale Stelle im Netz kompromittieren.
Solchen Angriffen will das Open-Source-Projekt Coreboot einen Riegel vorschieben: Es ersetzt den vorhandenen Initialisierungs- und Startcode (UEFI-BIOS) durch offene Firmware und legt die Management Engine lahm, indem sie beim Start erst gar nicht initialisiert wird.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
App-gesteuertes Teleskop: Unistellar Odyssey Pro im Test
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Boox Note Air3 C im Test: Hybrid-Tablet mit farbigem E-Paper-Display
Vektor-Icons für die eigene Website generieren: Bild-KIs im Test
OpenCore Legacy Patcher: Wie Sie alte Macs mit jungem macOS aufbrezeln
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
App-gesteuertes Teleskop: Unistellar Odyssey Pro im Test
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Boox Note Air3 C im Test: Hybrid-Tablet mit farbigem E-Paper-Display
Vektor-Icons für die eigene Website generieren: Bild-KIs im Test
OpenCore Legacy Patcher: Wie Sie alte Macs mit jungem macOS aufbrezeln