Open Source im professionellen Einsatz

Libreboot: Thinkpad X220 ohne Management Engine

17.02.2017

Das Libreboot-Projekt will im Dezember 2017 eine freie Version des X220-Thinkpads ausliefern, die unter anderem auf Intels Management Engine verzichtet und nimmt nun Vorbestellungen entgegen.

234

Man arbeite daran, das Laptop von Intels Management Engine (ME) zu befreien, heißt es in der Ankündigung. Die ME bringt proprietären Code, um aus der Ferne auf Geräte zuzugreifen, wobei unklar bleibt, was er genau tut. Darin sehen Verfechter von freier Hardware ein potenzielles Einfallstor und eine Sicherheitslücke. Die ME zu entfernen erweist sich allerdings als nicht so einfach, weil das Laptop dann alle 30 Minuten neu bootet.

Das Libreboot-Projekt möchte den Intel Flash Descriptor und den GbE-Bereich mit Hilfe von Reverse Engineering entschlüsseln und ein Tool schreiben, das diese Bereiche komplett neu generiert. Zugleich will man beide Bereiche vollständig dokumentieren. Während der Descriptor Konfigurationsparameter des Systems und die Bereiche im Flash-Chip kennt, bringt der GbE-Bereich Konfigurationsdaten für das Onboard-Gigabit-Ethernet mit.

Diese Schritte umzusetzen, dauere laut Projekt ein paar Monate. Schlagen die Versuche fehl, werde man zumindest die Netzwerk- und Remote-Access-Features aus der ME entfernen. Zudem will das Projekt testen, ob der Rechner auch ohne Intels CPU-Microcode-Updates bootet, was bei einigen Intel-CPUs der Fall ist. Klappt das nicht, will man diese Updates standardmäßig erlauben.

In den Verkauf soll das X220-Thinkpad mit 100 Prozent freier und offener Software gehen, als Betriebssystem kommt Debian, als BIOS kommt Libreboot zum Einsatz. Preislich liegt das Gerät zwischen umgerechnet 936 und 1400 Euro, detaillierte Informationen zur Hardwareausstattung liefert die Webseite. Zuletzt machte das Libreboot-Projekt durch seine Trennung vom GNU-Projekt Schlagzeilen.

Ähnliche Artikel

comments powered by Disqus

Ausgabe 04/2017

Artikelserien und interessante Workshops aus dem Magazin können Sie hier als Bundle erwerben.