Guía para Instalar Coreboot en ThinkPad X230 sin Intel ME

Transformar tu ThinkPad X230 en una fortaleza de privacidad y rendimiento es más accesible de lo que piensas. Al reemplazar la BIOS propietaria por Coreboot y neutralizar el controvertido Intel Management Engine (Intel ME), tomas el control absoluto sobre tu hardware. Esta guía te llevará paso a paso a través de este emocionante proceso, liberando el verdadero potencial de tu legendario portátil.

¿Por Qué Instalar Coreboot en tu ThinkPad X230?

Antes de sumergirnos en el “cómo”, entendamos el “porqué”. Coreboot no es solo un capricho para entusiastas; ofrece ventajas tangibles que modernizan y aseguran tu equipo.

• Seguridad y Transparencia: Al ser de código abierto, Coreboot elimina las “cajas negras” del firmware propietario. Puedes auditar el código y tener la certeza de que no hay backdoors ocultos.
• Velocidad de Arranque: Coreboot está diseñado para ser minimalista. Inicializa únicamente el hardware necesario, lo que se traduce en tiempos de arranque drásticamente más rápidos. Tu X230 podría encenderse en segundos.
• Control Total: Personaliza cada aspecto del proceso de arranque, desde el sistema operativo que se carga (payload) hasta la eliminación de listas blancas de hardware, permitiéndote usar tarjetas Wi-Fi no autorizadas por Lenovo.
• Eliminación de Intel ME: Este es el punto clave para la privacidad. Al neutralizar Intel ME, eliminas un subsistema que opera con privilegios máximos y de forma independiente a tu sistema operativo, considerado por muchos un riesgo de seguridad.

Requisitos Previos: Herramientas y Preparación

Para llevar a cabo este proyecto, necesitarás algunas herramientas de hardware y software. La preparación es clave para un proceso exitoso y sin contratiempos.

Hardware Necesario

• Un ThinkPad X230 (¡obviamente!).
• Un programador de memorias flash como el CH341A (son económicos y fáciles de encontrar).
• Una pinza o clip SOIC8 para conectarte a los chips de la BIOS sin necesidad de soldar.
• Un segundo ordenador (preferiblemente con Linux) para compilar Coreboot y ejecutar los comandos de flasheo.
• Destornilladores de precisión para desmontar el portátil.

Software y Conocimientos

• Familiaridad básica con la línea de comandos de Linux.
• El software flashrom, la herramienta esencial para leer y escribir en los chips de la BIOS.
• El script me_cleaner para neutralizar el Intel ME.
• El código fuente de Coreboot.

Guía Paso a Paso para la Instalación

Este proceso implica interactuar directamente con el hardware de tu portátil. Procede con cuidado y asegúrate de entender cada paso antes de ejecutarlo.

Paso 1: Desmontaje y Acceso a la BIOS

Primero, desconecta la batería y el cargador de tu X230. Deberás retirar el teclado y el reposamuñecas para acceder a la placa base. El ThinkPad X230 tiene dos chips de BIOS: uno de 4MB (superior) y otro de 8MB (inferior). Necesitarás interactuar con ambos.

Paso 2: Realizar una Copia de Seguridad (¡CRÍTICO!)

Este es el paso más importante. NUNCA procedas sin tener una copia de seguridad funcional de tu BIOS original. Si algo sale mal, esta copia será tu única forma de restaurar el portátil.

Conecta el programador CH341A a tu segundo ordenador y la pinza SOIC8 al chip superior (4MB). Asegúrate de que el Pin 1 del clip coincida con el Pin 1 del chip (marcado con un punto). Ejecuta el siguiente comando para leer el chip:

sudo flashrom -p ch341a_spi -r backup_top.bin

Repite el proceso al menos tres veces y comprueba que los archivos son idénticos usando el comando sha256sum. Luego, haz lo mismo para el chip inferior (8MB):

sudo flashrom -p ch341a_spi -r backup_bottom.bin

Guarda estas copias de seguridad en un lugar seguro.

Paso 3: Construir la ROM de Coreboot

Ahora es el momento de preparar tu nuevo firmware. Primero, une tus dos copias de seguridad en un único archivo de 12MB:

cat backup_top.bin backup_bottom.bin > full_backup.bin

A continuación, usa el script me_cleaner para neutralizar el Intel ME en tu copia de seguridad:

./me_cleaner.py -S full_backup.bin

Este comando generará un nuevo archivo ROM con el Intel ME desactivado. Ahora, descarga y compila Coreboot. Clona el repositorio oficial, ejecuta make menuconfig y configura la compilación para la placa “Lenovo ThinkPad X230”. Como payload, puedes elegir SeaBIOS (una implementación de BIOS tradicional de código abierto) o algo más moderno como GRUB2 o Tianocore.

Una vez configurado, compila Coreboot con el comando make. Esto generará el archivo final coreboot.rom en el directorio build/.

Paso 4: Flashear la Nueva ROM

Con tu coreboot.rom listo, es hora de escribirlo en los chips. Primero, divide tu ROM de 12MB en dos partes que correspondan a los chips superior e inferior:

dd if=build/coreboot.rom of=coreboot_top.rom bs=1M count=4
dd if=build/coreboot.rom of=coreboot_bottom.rom bs=1M skip=4

Ahora, conecta la pinza SOIC8 al chip superior y flashea la primera parte:

sudo flashrom -p ch341a_spi -w coreboot_top.rom

Haz lo mismo con el chip inferior:

sudo flashrom -p ch341a_spi -w coreboot_bottom.rom

Es recomendable verificar la escritura después de cada flasheo para asegurarte de que los datos se han escrito correctamente.

Paso 5: Reensamblaje y Prueba

Con los dos chips flasheados, puedes volver a montar tu ThinkPad X230. Vuelve a colocar el reposamuñecas, el teclado, la batería y conecta el cargador. Cruza los dedos y presiona el botón de encendido. Si todo ha ido bien, serás recibido por la pantalla de arranque de SeaBIOS (o el payload que hayas elegido) en lugar del logo de Lenovo. ¡Felicidades, tu X230 ahora corre con Coreboot!

Conclusión: Tu ThinkPad X230, Más Libre y Seguro que Nunca

Instalar Coreboot y eliminar el Intel ME es un proyecto desafiante pero increíblemente gratificante. No solo has mejorado la seguridad y la privacidad de tu equipo, sino que también has adquirido un conocimiento profundo sobre el funcionamiento interno de tu hardware. Ahora posees un portátil verdaderamente tuyo, libre de firmware propietario y optimizado para el rendimiento y la transparencia. Disfruta de la velocidad, el control y la tranquilidad que solo el software de código abierto puede ofrecer.