Comments 7
Статья отличная, а ситуация патовая. Как раз у самого такой же ноут и один Мао знает когда китайцы выпустят OEM патч. Тем не менее, плюсик в карму.
Это первая мысль. Вторая: не отчаивайтесь, про других ещё не написали.
Скорее всего правильный ответ - "никогда", я вообще не видел, чтобы HUAWEI что-то делала для починки уязвимостей в своих продуктах.
Я закончу этот цикл статей, и мы с @vit9696 вместе подумаем, как нам починить эту идиотскую уязвимость на всех тех миллионах устройств, которые она затрагивает, и которые без нас никто уже не починит никогда. Скорее всего, придется добавить в прошивку еще один драйвер, который будет переменную SecureFlashCertData нафиг удалять, если вдруг она нашлась и имеет неожиданные атрибуты.
Из актуального: обнова KB5063060 как-то повредила часть биоса на платформе Clevo (биос Insyde) и перестала загружаться Windows. Также не было возможности переустановить ОС или запустить LiveCD. Проблема решилась обновлением биос через efi shell.
Спасибо за статью. Недавно сам начал "играться" с H20. Началось с того, что меня начало раздражать то, как Xiaomi решили полностью урезать функциональность Setup меню. Немного покопавшись я узнал, что существуют "формы" (что-то типа Legacy меню, как в вас на видео в статье) и новый тип меню построенный на подобии HTML (XML+CSS).
У меня есть несколько вопрос к вам, Автор, как к более знающему человеку. Может есть способ найти "переменную", которая разблокирует Legacy меню, вместо новых HTML. (Мне кажется, что вендер мог не всё реализовать в этих HTML) А переменные которые разблокируют скрытые меню, такие как Advanced, Debugging, Fan Control и тп. (С помощью IFR Extractor я смог вытащить то, что они существуют в формах)
Также заметил, что есть много DXE которые судя по всему реализуют "заводской" функционал. Например управление TPM, ME, шифрование дисков. Напомню, что производитель ничему из этого не даёт доступ. Как можно было бы "запустить" эти DXE, чтобы потыкать?
Заранее спасибо, если вы могли бы помочь мне с этим
Переменной, которая разблокировала бы старое меню, скорее всего нет, но если формы для них есть и не скрыты, можно попробовать запустить UMAF и посмотреть, доступны ли они.
Hydroph0bia (CVE-2025-4275) — от обхода SecureBoot к модификации DXE-тома в UEFI-совместимых прошивках Insyde H2O