"Белый список" на ThinkPad BIOS/UEFI и его лечение¶

Whitelist ("белый список") - в контексте ThinkPad'ов, означает перечень "авторизованного" оборудования, таких как:

• WiFi карты;
• WWAN (LTE) модемы;
• аккумуляторы (только 30-ые серии);
• дисплеи (только 50-ые серии).

BIOS/UEFI ThinkPad'ов поддерживают установку только "авторизованных" адаптеров по "белому списку". При обнаружении оборудования вне "белого списка", BIOS выводит сообщение на экран и не позволяет загрузить операционную систему:

1802: Unauthorized network card is plug in - Power off and remove the network card.

System is halted

Зачем он нужен¶

IBM/Lenovo объясняет это тем, что комбинация WiFi-карт и LTE-модемов и встроенной антенны в ThinkPad должна быть сертифицирована Федеральной комиссией по связи США (FCC) или аналогичными агентствами в других странах.

Проблемы которые он вызывает¶

"Белый список" вызывает следующие проблемы:

• Невозможность установки более современного оборудования, которое поддерживает более новые технологии. Например, LTE модемов или WiFi карт.
• Невозможность установки WiFi карт со свободным драйвером, например Atheros на драйвере ath9k, или поддерживаемых WiFi карт для Hackintosh, например от Broadcomm.
• В конце концов, усложняется замена неисправного оборудования. В случае с 30-ыми сериями, это касается аккумуляторов истративших свой ресурс.

Как поменять WiFi/WWAN карту при присутствии "белого списка"¶

Если вы не хотите или у вас нет возможности патчить BIOS/UEFI вашего ThinkPad, то при покупке нового адаптера вам нужно свериться с FRU номером - покупаемый адаптер должен иметь тот же FRU номер, что и в мануале.

Как вылечить ThinkPad от "белого списка"¶

На некоторых моделях есть версии BIOS/UEFI прошивки с не рабочим "белым списком". Например, на моделях T440 и T440s на прошивке версии 2.32-2.35 "белый список" не работает и можно установить любую Wi-Fi карту.

Если вам не хочется оставаться/откатываться на более старую прошивку, то можно перейти к кардинальным мерам - прошить модифицированную версию прошивки без "белого списка".

Лечение зависит конкретной модели:

• На моделях 20-ых серий и старше, модифицированная версия BIOS/UEFI обычно устанавливается при помощи внутренней прошивки при помощи USB флешки/CD-диска, как например Middleton BIOS для моделей 61'ой серии. На некоторые старые модели, например T60, проще собрать образ Coreboot, чем искать модифицированную версию заводской прошивки.

• На моделях 30-ой серии, модифицированная версия BIOS/UEFI устанавливается при помощи эксплуатации уязвимости S3 сна - см. проект 1vyrain. Обратите внимание что 1vyrain избавляет от ограничений Wi-Fi и LTE карт, но для работы сторонних аккумуляторов и поддержки клавиатуры 20-ой серии уже нужно патчить контроллер при помощи thinkpad-ec.

• На моделях 40-ой серии и новее остается только снимать дамп при помощи прищепки программатора и патчить образ.

В этом случае порядок действий следующий:

1. Снять дамп BIOS программатором;
2. Выбрать нужный патч из thinkpad-firmware-patches для вашей модели;
3. Пропатчить образ при помощи UEFIPatch;
4. Подписать образ (см инструкцию thinkpad-firmware-patches, зависит от модели);
5. Зашить модифицированный образ обратно в чип.

На каких моделях присутствует "белый список"¶