Et les problèmes de sécurité du Management Engine (ME)

Dans cet article, nous allons voir comment mettre à jour les firmwares (micro-logiciels) de notre PC depuis Linux.

Lorsqu'on parle de micro-logiciels, on pense évidemment à celui de l'UEFI mais il y en a pour tous les périphériques de la machine (comme les SSD, les contrôleurs disques) qui ont besoin de "mini pilotes" pour fonctionner mais qui sont indépendants du système d'exploitation (puisqu'ils sont utilisés avant que celui-ci démarre).

C'est tout aussi important de les mettre à jour que son système d'exploitation, car cela peut corriger des bugs ou des failles de sécurité.

Comment retrouver l'accès à un PC dont on a perdu le mot de passe BIOS ?
Flasher le BIOS avec celui d'une machine équivalente non protégée (nécessite pas mal de matos spécialisé).

Bios pour Medion basé sur carte mère H61H-LM3

L'infection se fait via des clés USB (eh oui)
Un PC infecté va à son tour infecter toutes les clés branchées dessus, qui à leur tour etc..

Si vous n'obtenez rien auprès de votre revendeur, contactez le constructeur par l'intermédiaire de leur ligne Hotline (Surtaxée) et expliquez lui que vous souhaitez obtenir les CD Masters (Payants) afin de procéder aux opérations de détatouage.

Des BIOS UEFI pourraient empêcher l'installation d'autre chose que Windows 8 ; Linux en danger !

Flashrom est un utilitaire en GPLv2 permettant d'accéder (en lecture ou en écriture) à des mémoires flash, principalement pour mettre à jour des BIOS.

Le BIOS refoule d'options toutes plus obscures les unes que les autres. Nous allons voir comment configurer un BIOS.