Instalar Coreboot en T430: Guía para eliminar whitelist

El Lenovo ThinkPad T430 es una máquina legendaria, pero sufre de una limitación frustrante impuesta por el fabricante: la whitelist de hardware. Esta restricción en el BIOS impide que instales componentes no autorizados por Lenovo, como tarjetas Wi-Fi más modernas. La solución definitiva para liberar todo el potencial de tu T430 es reemplazar el BIOS propietario por Coreboot, un firmware de código abierto que no solo elimina la whitelist, sino que también mejora la velocidad y la seguridad de tu equipo. Esta guía te llevará paso a paso a través de todo el proceso.

¿Qué es Coreboot y por qué es la solución definitiva?

Coreboot es un proyecto de software libre que busca reemplazar el firmware propietario (BIOS/UEFI) en la mayoría de los ordenadores. En lugar de un sistema cerrado y lleno de código innecesario, Coreboot ofrece un arranque minimalista, rápido y transparente. Para un usuario de T430, sus ventajas son transformadoras.

• Eliminación total de la whitelist: Esta es la razón principal. Con Coreboot, puedes instalar cualquier tarjeta Wi-Fi/Bluetooth (como las modernas Intel AX200), módems WWAN o SSDs mSATA sin que el sistema te lo impida.
• Tiempos de arranque más rápidos: Al eliminar el código innecesario del BIOS original, Coreboot reduce drásticamente el tiempo desde que pulsas el botón de encendido hasta que el sistema operativo comienza a cargar.
• Mayor seguridad y control: Al ser de código abierto, su código puede ser auditado. Esto elimina la posibilidad de “puertas traseras” ocultas y te da un control total sobre el firmware de tu máquina.
• Personalización avanzada: Coreboot actúa como un cargador para un “payload”. Puedes elegir entre varios, como SeaBIOS (que emula un BIOS tradicional) o TianoCore (una implementación de UEFI), adaptando el arranque a tus necesidades.

Antes de empezar: Materiales y Precauciones

Este procedimiento implica la manipulación directa del hardware y el software de bajo nivel de tu portátil. Es un proceso avanzado, pero totalmente factible si sigues los pasos con atención.

Hardware Necesario

• Un portátil Lenovo ThinkPad T430.
• Un programador de chips SPI, como el CH341A, junto a una pinza SOIC8. Este kit es económico y fácil de encontrar online.
• Un segundo ordenador con un sistema operativo Linux (puede ser una máquina virtual o un Live USB) para compilar Coreboot y usar el programador.
• Un juego de destornilladores de precisión.
• Una espátula de plástico o púa de guitarra para abrir la carcasa sin dañarla.

Software Necesario

• Un entorno Linux con las herramientas de compilación básicas (`build-essential`, `git`).
• El software flashrom, la herramienta clave para leer y escribir en el chip del BIOS.

Precauciones Importantes

• ¡RIESGO DE BLOQUEO! Un error durante el flasheo puede dejar tu portátil inutilizable (un “brick”). La buena noticia es que, mientras tengas tu copia de seguridad del BIOS original y el programador, casi siempre es recuperable.
• LA COPIA DE SEGURIDAD ES OBLIGATORIA. El paso más crítico de todo el proceso es leer y guardar una copia intacta de tu BIOS original. Este es tu único seguro.
• Verifica la conexión: Una mala conexión de la pinza SOIC8 con el chip es la causa número uno de fallos. Asegúrate de que los pines hacen buen contacto.

Guía Paso a Paso para Instalar Coreboot en tu T430

Con todo preparado, es hora de comenzar el proceso. Tómate tu tiempo y verifica cada paso.

Paso 1: Desmontaje y Localización del Chip del BIOS

Primero, apaga el T430, desconéctalo de la corriente y retira la batería. Para acceder al chip del BIOS, necesitarás desmontar parcialmente el portátil:

1. Retira el teclado (normalmente sujeto por dos tornillos en la parte inferior).
2. Desconecta los cables planos del teclado y el trackpad con cuidado.
3. Retira el reposamuñecas (palmrest), que está sujeto por varios tornillos en la parte inferior y algunos clips de plástico.

Una vez retirado el reposamuñecas, verás la placa base. El T430 tiene dos chips de BIOS: uno de 8MB (U46) y otro de 4MB (U49), ubicados cerca del lector de ExpressCard. Necesitarás flashear ambos.

Paso 2: Lectura y Respaldo del BIOS Original

Este es el paso más crucial. Conecta tu programador CH341A al segundo ordenador. Coloca la pinza SOIC8 sobre el primer chip (el de 8MB, por ejemplo), asegurándote de que el pin 1 de la pinza (marcado con un cable rojo) coincida con el pin 1 del chip (marcado con un punto en la carcasa del chip).

Abre una terminal en tu ordenador Linux y ejecuta el siguiente comando para leer el chip:

sudo flashrom -p ch341a_spi -r backup_8mb_1.bin

Una vez completado, repite el proceso al menos una vez más, guardándolo en un archivo diferente:

sudo flashrom -p ch341a_spi -r backup_8mb_2.bin

Ahora, comprueba que ambos archivos son idénticos usando el comando `diff`. Si no hay salida, la lectura fue exitosa:

diff backup_8mb_1.bin backup_8mb_2.bin

Guarda este archivo de respaldo en un lugar seguro. Repite todo el proceso para el chip de 4MB.

Paso 3: Obtención y Configuración de Coreboot

Ahora vamos a preparar nuestro propio firmware. Clona el repositorio de Coreboot y sus submódulos:

git clone https://review.coreboot.org/coreboot
cd coreboot
git submodule update --init --checkout

Ejecuta la herramienta de configuración:

make menuconfig

Navega por el menú de configuración y ajusta estas opciones clave:

• En `Mainboard`, selecciona `Vendor` (Lenovo) y `Model` (ThinkPad T430).
• En `Chipset`, ve a `Add a VGA BIOS image` y proporciona la ruta a tu backup de 8MB para que Coreboot extraiga el firmware de video necesario.
• En `Payload`, selecciona `SeaBIOS`. Es la opción más compatible para empezar.

Guarda la configuración y sal del menú.

Paso 4: Compilación y Flasheo de Coreboot

Con la configuración lista, compila Coreboot con un simple comando:

make

Si todo va bien, tendrás un archivo llamado `coreboot.rom` en el directorio `build`. Este archivo tiene 12MB. Necesitamos dividirlo para nuestros dos chips. Usa los scripts proporcionados por el proyecto `lenovo-misc` o la utilidad `dd` para separar la imagen en un archivo de 8MB (para el chip inferior) y uno de 4MB (para el superior).

Finalmente, conecta de nuevo la pinza al chip de 8MB y flashea la parte correspondiente:

sudo flashrom -p ch341a_spi -w build/bottom.rom

Repite el proceso para el chip de 4MB con su archivo correspondiente (`top.rom`).

Paso 5: Reensamblaje y Prueba

Con ambos chips flasheados, desconecta el programador y vuelve a montar cuidadosamente tu ThinkPad. Vuelve a colocar el reposamuñecas, conecta el teclado y pon la batería.

Llegó el momento de la verdad. Pulsa el botón de encendido. Si todo ha ido bien, verás la pantalla de arranque de SeaBIOS en lugar del logo de Lenovo, y tu sistema operativo comenzará a cargar. ¡Felicidades! Acabas de liberar tu T430 de su whitelist.

Conclusión: Tu ThinkPad T430, más libre que nunca

Instalar Coreboot en un T430 es un proyecto desafiante que requiere paciencia y atención al detalle, pero la recompensa es enorme. No solo has eliminado una restricción artificial que limitaba tus opciones de hardware, sino que también has instalado un firmware más rápido, seguro y abierto. Ahora puedes instalar esa tarjeta Wi-Fi 6, experimentar con diferentes sistemas operativos y sentir la satisfacción de tener un control total sobre una de las máquinas más icónicas y modificables jamás creadas. Tu ThinkPad es ahora verdaderamente tuyo.