BIOS mit Coreboot ersetzen: Sicher, schnell und ohne Intel Management Engine
Als BIOS-Ersatz soll Coreboot PCs schneller hochfahren lassen und Hintertüren in BIOS-Lücken blockieren. Für einige Geräte können Sie es selbst aufspielen.
Tief ins System gebettete Funktionen wie Intels Management Engine (ME) schätzen Admins als Segen: Sie können maladen Rechnern in der Firmen-PC-Flotte damit aus der Ferne wieder auf die Beine helfen, oder wenigstens Symptome diagnostizieren, selbst wenn das Betriebssystem nicht mehr anläuft.
Doch bei manchen Anwendungen sind solche komplexen Zusatzfunktionen unerwünscht, etwa beim Einsatz von Kompakt-PCs als Internet-Firewall [22] [22] und Loadbalancer [23] [23]. Denn jede nicht zwingend nötige Firmware-Funktion könnte Sicherheitslücken enthalten, die das Einschleusen fremder Software oder unbemerkte Konfigurationsänderungen ermöglichen und so die zentrale Stelle im Netz kompromittieren.
Solchen Angriffen will das Open-Source-Projekt Coreboot einen Riegel vorschieben: Es ersetzt den vorhandenen Initialisierungs- und Startcode (UEFI-BIOS) durch offene Firmware und legt die Management Engine lahm, indem sie beim Start erst gar nicht initialisiert wird.
URL dieses Artikels:
https://www.heise.de/-6208498
Links in diesem Artikel:
[1] https://www.heise.de/tests/Mini-PC-mit-ARM-CPU-im-Test-Microsoft-Windows-Dev-Kit-2023-fuer-Entwickler-7447883.html
[2] https://www.heise.de/tests/Mini-PC-im-Test-Intel-NUC12WS-mit-Hybridprozessor-Core-i7-1260P-7332585.html
[3] https://www.heise.de/tests/Kompakter-PC-Barebone-mit-Platz-fuer-Grafikkarten-Asrock-DeskMeet-B660-im-Test-7305193.html
[4] https://www.heise.de/tests/Im-Test-Luefterloser-Mini-PC-Zotac-ZBox-PI-336-pico-7243112.html
[5] https://www.heise.de/tests/Vier-PC-Gehaeuse-fuer-Mini-ITX-Mainboards-im-Test-7241847.html
[6] https://www.heise.de/tests/Mini-PC-Barebone-im-Test-Asrock-Industrial-NUC-Box-1260P-mit-Intels-Alder-Lake-7193968.html
[7] https://www.heise.de/tests/Luefterloser-Mini-Barebone-Zotac-Zbox-CI331-Nano-im-Test-7017544.html
[8] https://www.heise.de/ratgeber/Bauvorschlag-2022-Leiser-Mini-PC-mit-leistungsstarkem-Prozessor-6369010.html
[9] https://www.heise.de/ratgeber/Der-optimale-PC-Superleiser-Mini-PC-fuer-333-Euro-als-Bauvorschlag-6247849.html
[10] https://www.heise.de/tests/Yanling-NUC-C3-Luefterloser-Firewall-Mini-PC-mit-viermal-GBit-Ethernet-im-Test-6208772.html
[11] https://www.heise.de/ratgeber/BIOS-mit-Coreboot-ersetzen-Sicher-schnell-und-ohne-Intel-Management-Engine-6208498.html
[12] https://www.heise.de/ratgeber/Kaufberatung-2021-Mini-PCs-fuer-viele-Einsatzzwecke-6198320.html
[13] https://www.heise.de/tests/Fuenf-Mini-PC-Barebones-und-Komplettsysteme-im-Test-6198324.html
[14] https://www.heise.de/tests/Ultra-Mini-PC-mit-Ryzen-Vierkernprozessor-ECS-Liva-Q3-im-Test-6192370.html
[15] https://www.heise.de/tests/NUeC-de-France-Mini-PC-Bleujour-Kubb-Gen-11-mit-Designgehaeuse-im-Test-6151648.html
[16] https://www.heise.de/tests/RISC-V-Einplatinencomputer-RVBoards-Nezha-im-Test-6148518.html
[17] https://www.heise.de/tests/Hochsicherheits-Minirechner-NitroPC-mit-quelloffener-Firmware-im-Test-6148414.html
[18] https://www.heise.de/tests/Leistungsfaehige-Mini-PCs-fuers-Homeoffice-im-Test-5051001.html
[19] https://www.heise.de/tests/x86-Einplatinencomputer-Radxa-Rock-Pi-X-mit-Intel-Atom-x5-Z8350-im-Test-5044449.html
[20] https://www.heise.de/tests/Kompakte-Workstations-fuer-Profis-im-Test-5035658.html
[21] https://www.heise.de/tests/Mini-PC-Barebone-Intel-NUC11-mit-Tiger-Lake-Prozessor-Core-i5-1135G7-im-Test-5989325.html
[22] https://www.heise.de/select/ct/2016/24/1479990648355216
[23] https://www.heise.de/select/ct/2016/24/1479992026108405
Copyright © 2021 Heise Medien