Laptop vor "Bricking" schützen

[steinjung (Gast)]

Hallo miteinander,

ich bräuchte eine kurze Bestätigung meiner Vermutung, da ich was 
PC-Hardware angeht nur begrenzt Erfahrung habe. Ich habe vor, etwas mit 
der Firmware meines Laptops zu experimentieren. Spezifisch Secure Boot 
unter Linux, Boot-Logo ändern etc. Vielleicht später Coreboot oder 
dergleichen.

Nun stellt sich mir die Frage, wie ich ein Backup meiner aktuellen 
Firmware machen kann, da ich die Chance, mit einem Laptop-"Brick" 
dazustehen wenn ich einen Fehler mache, als doch ziemlich gross 
einschätze.

Nach meinen Verständnis sollte es doch genügen, wenn ich vom Flash-Chip 
auf dem Motherboard (MX25L25673GM2I-08G im SOIC-8-Gehäuse) einen 
Memorydump mit einem Universalprogrammer mache. So wie ich das verstehe, 
liegt die ganze Firmware auf diesem Chip, korrekt?

Vielen Dank im Voraus

[Thomas Z. (usbman)]

steinjung schrieb:
> Nach meinen Verständnis sollte es doch genügen, wenn ich vom Flash-Chip
> auf dem Motherboard (MX25L25673GM2I-08G im SOIC-8-Gehäuse) einen
> Memorydump mit einem Universalprogrammer mache. So wie ich das verstehe,
> liegt die ganze Firmware auf diesem Chip, korrekt?

ja das ist so falls nicht noch andere Speicher Elemente auf deinem Board 
vorhanden sind. Sowas kommt manchmal bei Laptops vor.

[Kilo S. (kilo_s)]

steinjung schrieb:
> Nach meinen Verständnis sollte es doch genügen, wenn ich vom Flash-Chip
> auf dem Motherboard (MX25L25673GM2I-08G im SOIC-8-Gehäuse) einen
> Memorydump mit einem Universalprogrammer mache.

Entweder so, oder der Hersteller stellt eventuell ein Image des Ganzen 
irgendwo zum Download bereit.

[steinjung (Gast)]

Okay, vielen Dank für die schnellen Antworten.

Ich war unsicher, ob vielleicht Teile im TPM gespeichert sein könnten, 
insbesondere die Keys für Secure Boot. Würde aber eigentlich nur 
begrenzt Sinn ergeben, da es sich ja nur um öffentliche Schlüssel zum 
Überprüfen der Signaturen handelt, oder?

Ich habe gelesen, dass gewisse Firmware-Versionen für Thinkpads von 
einem Bug betroffen sind, die den Laptop zum Brick machen, wenn man über 
das "offizielle" UEFI-Interface die Secure Boot Keys modifiziert, 
deshalb die Unsicherheit (sollte zwar inzwischen behoben sein, aber man 
weiss ja nie).

[Thomas Z. (usbman)]

steinjung schrieb:
> Ich habe gelesen, dass gewisse Firmware-Versionen für Thinkpads von
> einem Bug betroffen sind, die den Laptop zum Brick machen

Speziell alte Thinkpads hatten auch noch ein Secure EEprom von Atmel 
onBoard.
Dieses EEprom hat meines Wissens aber nur Passwörter verwaltet. Irgend 
wann ist das aber von den Mainboards geflogen (>=T60?)

[Frank K. (fchk)]

steinjung schrieb:

> Nach meinen Verständnis sollte es doch genügen, wenn ich vom Flash-Chip
> auf dem Motherboard (MX25L25673GM2I-08G im SOIC-8-Gehäuse) einen
> Memorydump mit einem Universalprogrammer mache. So wie ich das verstehe,
> liegt die ganze Firmware auf diesem Chip, korrekt?

Sollte so funktionieren.

Vorschlag:
https://www.adafruit.com/product/4726

dann brauchst Du anschließend nicht mehr zu löten. Und bei der 
Gelegenheit kannst Du Dir noch ein paar Austauschflashes besorgen.

fchk