Någon lyckades låsa upp en BIOS-låst HP-laptop genom att med hjälp av språkmodellen Claude leta reda på signaturkontrollen i firmwarekoden, ändra den så att den alltid svarar ”godkänt” och sedan skriva tillbaka den modifierade firmwaren med en hårdvaruflashare kopplad direkt på moderkortets minneschip. Ingen exploit, inget säkerhetshål i klassisk mening. Bara reverse engineering av en binärfil, ett par ändrade byte och en fysisk klämma på ett chip.
Det som gör det intressant för dig som privatperson är inte hacket i sig. Det är vad det säger om vad BIOS-låsningar faktiskt skyddar mot och vem som numera kan syssla med den här sortens arbete.
Signaturkontrollen är bara en if-sats som kan vändas
Modern firmware verifierar sig själv. UEFI-koden kontrollerar att uppdateringen är signerad av tillverkaren innan den accepteras och Secure Boot fortsätter kedjan uppåt mot bootloadern och operativsystemet. Poängen är att en angripare som får administratörsrättigheter i Windows ändå inte ska kunna skriva om det som körs innan Windows startar.
Men verifieringen sker i kod som ligger i det flashminne den ska skydda. Kommer du åt chippet fysiskt spelar signaturen ingen roll, för då kan du skriva över själva kontrollen. Det är precis vad som hände här: funktionen som returnerar sant eller falskt fick returnera sant, punkt.
Kontrollen som skulle avgöra om firmwaren var äkta ändrades till att alltid säga ja.
Här skiljer sig maskiner åt kraftigt. HP och andra tillverkare av företagslaptops lägger ofta in extra spärrar, som skrivskydd i ch
Fredrik Albinsson är chefredaktör för PC Concept och har varit med sedan sajten grundades. Med över 15 års erfarenhet inom IT och teknikjournalistik leder han redaktionens arbete och sätter riktningen för innehållet. Han bevakar framför allt utvecklingen inom digitala tjänster och appar.