Raporlar, AMD Rembrandt yongaları ve Microsoft’un Pluton güvenlik yardımcı işlemcisi tarafından desteklenen bazı Lenovo dizüstü bilgisayarlarının Windows işletim sistemleriyle sınırlı olduğunu iddia etti.
Bu tuhaflık başlangıçta, Linux’u bir Lenovo Z13 ThinkPad dizüstü bilgisayar iş istasyonundaki bir USB sürücüsünden başlatmakta zorluk çektiğini fark eden Linux güvenlik uzmanı Matthew Garrett tarafından bulundu.
Etkilenenler AMD Ryzen 6000 yongasını çalıştırıyor ve yalnızca Windows işletim sistemi sürümlerinin varsayılan olarak önyüklenmesine izin verdiği tespit edildi.
Lenovo dizüstü bilgisayarlar için Linux işletim sistemi
Etkilenen Lenovo dizüstü bilgisayarların Microsoft 3. taraf UEFI CA anahtarlarını kullanan önyükleyicilere güvenmediği görülüyor. Güvenli Önyükleme ve TPM’yi destekleyen dizüstü bilgisayarlara Windows dışında bir işletim sistemi yüklendiğinde, önceki işletim sisteminin anahtarları silinir.
Garrett yaptığı açıklamada Blog (yeni sekmede açılır) bu, “Thunderbolt aracılığıyla takılı herhangi bir üçüncü taraf harici çevre biriminden önyükleme yapamayacağınız anlamına gelir.”
Devam ediyor: “Bunun herhangi bir güvenlik faydası yok. Burada güvenlik istiyorsanız, TPM’de ölçülen değerlere dikkat ediyorsunuz ve Microsoft’un PCR 7’de yapılan ölçümler için kendi spesifikasyonu sayesinde, Windows’u önyüklemeden 3. taraf imzalama anahtarıyla imzalanmış bir şeyi başlatmaya geçmek ölçümleri değiştirecek ve mühürlü sırları geçersiz kılar. Bunu tespit etmek önemsizdir. Varsayılan olarak 3. taraf CA’ya güvenmemek güvenliği artırmaz, yalnızca kullanıcıların alternatif işletim sistemlerini başlatmasını zorlaştırır.”
Şimdilik, kısıtlamayı UEFI BIOS içinden devre dışı bırakarak, etkilenen AMD destekli Lenovo dizüstü bilgisayarlarda Linux’u başlatmak mümkün olabilir gibi görünüyor, ancak şirketin son zamanlarda Linux işletim sistemini destekleme konusundaki son gelişmeleri göz önüne alındığında, tüm hareket bir şekilde verimsiz görünüyor. eğer kafa karıştırıcı değilse.
Bu, varsayılan Windows işletim sisteminden memnun olan çoğu kullanıcı için bir soruna neden olmaz, ancak bu, profesyonel kullanıcıları Lenovo serisinin tamamından uzaklaştırabilir. Bahsedilen, Tom’un Donanımı (yeni sekmede açılır) Linux severler için harika bir haber olan bu engelin, tüm Lenovo veya Microsoft Pluton destekli dizüstü bilgisayarlara doğrudan karşılık gelmediğini vurguluyor.
