Ce este firmware-ul și la ce se folosește: un ghid complet și practic

Informatec Digital » Recursos » Ce este firmware-ul și la ce se folosește: un ghid complet și practic

De fiecare dată când pornești computerul, deblochezi telefonul sau programezi mașina de spălat, există un tip de software silențios care începe să funcționeze înaintea oricui altcuiva: firmware-ul. Nu îl vezi, nu îl folosești zilnic, precum sistemul de operare, dar fără el, nimic nu ar porni.

Acest firmware se află în dispozitivul în sine , este stocat pe cipuri de memorie speciale și este responsabil pentru a spune hardware-ului ce să facă, cum să o facă și în ce ordine. Înțelegerea a ceea ce este, la ce servește și cum să îl păstrezi în siguranță este crucială astăzi, atât pentru utilizatorii casnici, cât și pentru companiile care se bazează pe infrastructura lor digitală.

Ce este de fapt firmware-ul?

Când vorbim despre firmware, ne referim la un program foarte simplu , preinstalat pe aproape fiecare dispozitiv electronic modern. Este un software încorporat în hardware , care conține instrucțiunile minime necesare pentru ca dispozitivul să pornească, să își inițializeze componentele și să comunice cu alte sisteme.

Acest cod este de obicei stocat în memorie nevolatilă, cum ar fi memoria ROM, EEPROM sau Flash, așa că rămâne acolo chiar și atunci când dispozitivul este oprit sau se întrerupe alimentarea. Spre deosebire de o aplicație obișnuită, pe care o instalați și o dezinstalați după cum este necesar, firmware-ul face parte din „personalitatea” dispozitivului.

Practic toate dispozitivele din jurul tău rulează firmware : computere, routere, televizoare inteligente, telefoane mobile, camere de securitate, aspiratoare robot, imprimante, mașini moderne, ceasuri inteligente, becuri Wi-Fi, routerele furnizorului tău de internet, electrocasnice de bucătărie și multe altele. Multe dintre ele nici măcar nu au un sistem de operare tradițional, dar au firmware care le permite să funcționeze, așa cum este cazul multor sisteme integrate.

Din punct de vedere istoric, termenul firmware își are originea în anii 60 , când se referea la microcodul stocat într-o memorie specială care definea setul de instrucțiuni al procesorului. Acest concept s-a extins de atunci pentru a cuprinde orice conținut programabil dintr-un dispozitiv: de la BIOS-ul unui PC până la configurația internă a unui ASIC sau a unui dispozitiv IoT.

Diferențe între firmware, software, sistem de operare și drivere

Este destul de ușor să confunzi concepte precum firmware, software, sistem de operare și drivere , deoarece toate sunt, într-un fel sau altul, cod care rulează pe un dispozitiv. Dar fiecare joacă un rol foarte diferit în „piramida” tehnologică.

Firmware vs. software „normal”

Firmware-ul este un tip de software extrem de specializat , dar nu este utilizat direct de utilizator. Scopul său este de a controla hardware-ul la un nivel scăzut și de a pregăti sistemul astfel încât alte programe să poată funcționa. De aceea este adesea numit „software hardware”.

Software-ul utilizatorului (aplicații, programe, jocuri) funcționează independent de sistemul de operare și nu depinde de nicio componentă hardware specifică . Puteți instala un browser, un editor de text sau un player muzical pe diferite computere fără a vă face griji cu privire la cip-ul exact pe care îl utilizează, deoarece sistemul (Windows, Linux, Android etc.) gestionează hardware-ul prin firmware și drivere.

Firmware vs. sistem de operare

Sistemul de operare (Windows, macOS, Linux, Android, iOS etc.) este software-ul „gras” cu care interacționezi zilnic: are o interfață, ferestre, aplicații, permisiuni, rețele etc. Firmware-ul, pe de altă parte, rulează înaintea sistemului de operare și la un nivel inferior.

Un PC, de exemplu, ar putea avea firmware BIOS sau UEFI gravat pe placa de bază. Când apăsați butonul de alimentare, acest firmware efectuează o verificare inițială a memoriei, procesorului, dispozitivelor de stocare și a altor componente și abia apoi cedează controlul sistemului de operare prin încărcarea acestuia de pe disc.

Interesant este că un dispozitiv poate funcționa fără un sistem de operare tradițional , dar cu firmware (gândiți-vă la o telecomandă sau un ceas digital), în timp ce nu poate funcționa fără niciun fel de firmware care să controleze hardware-ul de bază.

Firmware vs. drivere sau controlere

Driverele sunt, de asemenea, software, dar rolul lor este diferit . Un driver este instalat pe sistemul de operare și acționează ca un „traducător” între sistemul respectiv și un anumit dispozitiv: placa grafică, imprimanta, mouse-ul, un monitor etc.

Firmware-ul se află în dispozitiv , adesea pe un cip lipit pe placa de bază. Acesta îi spune componentei cum să se comporte și cum să comunice cu lumea exterioară. Driverul, pe de altă parte, îi spune sistemului de operare cum să comunice cu acea componentă . Sunt două părți complementare, dar nu sunt același lucru.

O actualizare eșuată a driverului este de obicei reversibilă (dezinstalați dispozitivul și reveniți la versiunea anterioară). Cu toate acestea, o actualizare eșuată a firmware-ului poate face dispozitivul inutilizabil (faimoasa „cărămidă”), incapabil să pornească, deoarece ați corupt chiar codul care îl face să pornească.

Cum funcționează firmware-ul zilnic

Modul în care funcționează firmware-ul este ușor de înțeles dacă te gândești la procesul de pornire al oricărui dispozitiv. Când pornești ceva chiar și puțin complex (computer, telefon mobil, router):

• Firmware-ul trezește procesorul și îi spune ce instrucțiuni să execute primele.
• Verificați memoria și alte componente de bază pentru a se asigura că nu există defecțiuni grave.
• Configurați parametrii inițiali cum ar fi ordinea de pornire, anumite setări de alimentare sau de rețea.
• Preluarea sau predarea controlului către sistemul de operare sau la următorul software din lanț (bootloader, hypervisor etc.).

Într-un PC tradițional, exemplul clasic este BIOS-ul/UEFI : efectuează „POST” (Power-On Self-Test), detectează discurile, tastatura, mouse-ul, plăcile de bază, încarcă managerul de boot și, la rândul său, încarcă Windows sau Linux în memorie.

Într-un telefon mobil, firmware-ul producătorului SoC și telefonul în sine controlează totul, de la gestionarea energiei până la funcționarea ecranului tactil, a camerei, a modemului 4G/5G și a cititorului de amprente. Apoi intră în joc Android sau iOS, dar dedesubt există mai multe straturi de firmware și bootloader-e care fac totul posibil.

În dispozitivele mai simple (controlere, senzori, electrocasnice mici), firmware-ul poate acționa direct ca „sistem de operare intern”. Nu există straturi suplimentare: codul încorporat interpretează apăsările butoanelor, temporizarea și citirile senzorilor și activează motoarele, luminile sau semnalele în consecință.

Unde este stocat firmware-ul și de ce contează?

Firmware-ul este întotdeauna stocat în memorie nevolatilă , ceea ce înseamnă că nu pierde informații atunci când dispozitivul este oprit. Din punct de vedere istoric, au fost utilizate următoarele:

• ROM (Memorie numai citire): programat din fabrică și nemodificabil.
• EPROM: reprogramabil, dar cu procese fizice greoaie (ștergere cu lumină ultravioletă).
• EEPROM și memorie flashreinscriptibil electric, fără a dezasambla nimic.

Astăzi, firmware-ul se află de obicei pe cipuri de memorie flash , cum ar fi memoria flash NAND sau cipuri similare. Acestea sunt ieftine, rapide și permit actualizări relativ simple (flashing), chiar și fără a deschide dispozitivul. Acesta este motivul pentru care puteți actualiza firmware-ul UEFI al plăcii de bază sau al unui SSD direct din sistemul de operare.

Multe plăci de bază moderne includ chiar și un cip de rezervă cu o copie „bună” a firmware-ului. Dacă ceva nu merge bine în timpul unei actualizări, sistemul poate restaura conținutul original și poate preveni pierderea memoriei plăcii de bază. Cu ani în urmă, acest lucru nu exista, iar o pană de curent în timpul actualizării însemna că placa de bază trebuia aruncată sau trimisă înapoi la producător.

În cazul dispozitivelor și routerelor IoT (consultați ghidul nostru despre manualele și specificațiile tehnice ale routerelor ), memoria care conține firmware-ul este de obicei lipită pe placă, iar actualizările se efectuează prin intermediul webului sau al aplicațiilor mobile. Conținutul acestei memorii flash este rescris, iar la repornire, dispozitivul pornește cu noul cod.

Tipuri de firmware: niveluri și exemple practice

Nu toate firmware-urile sunt la fel de complexe și nici nu se află în același punct în „lanțul de comandă ”. De obicei, acestea sunt clasificate atât după nivelul lor de sofisticare, cât și după tipul de dispozitiv în care se găsesc.

Firmware de nivel scăzut

Firmware-ul de nivel scăzut este cel mai strâns legat de hardware . Acesta rulează imediat după pornire și se află de obicei în memoria ROM sau în memoria extrem de protejată , care nu poate fi rescrisă ușor. Rolul său este de a se asigura că componentele critice sunt detectate și configurate minimal, astfel încât tot restul să poată porni.

În multe dispozitive simple, acest firmware este tot ce există : gândiți-vă la un ceas deșteptător digital, anumite tipuri de telecomenzi, senzori de temperatură ieftini etc. Acest microcod definește întreaga logică a dispozitivului.

Firmware de nivel înalt

Firmware-ul de nivel înalt funcționează deasupra firmware-ului de nivel scăzut și îndeplinește funcții mai complexe : meniuri de configurare avansate, interfețe grafice, gestionarea rețelei etc. De obicei, este stocat în memorie Flash reinscriptibilă, permițând actualizări relativ frecvente.

Firmware-ul subsistemului sau al dispozitivului

În sistemele complexe, multe componente interne au propriul firmware separat . Acesta este cunoscut sub numele de firmware al subsistemului : funcționează semi-independent de firmware-ul principal al sistemului.

• Plăci grafice cu propriul BIOS.
• Controlere RAID sau depozitare.
• Module WiFi sau Bluetooth integrat într-un laptop.
• SSD Unidades cu firmware responsabil pentru gestionarea celulelor de memorie, a cache-urilor și corectarea erorilor.

Fiecare dintre aceste subsisteme poate primi actualizări de firmware , uneori din instrumentele proprii ale producătorului sau prin intermediul unor software-uri terțe mai avansate.

BIOS, EFI și UEFI: firmware-ul PC-ului

În computerele desktop și laptop, firmware-ul prin excelență a fost BIOS-ul (Basic Input/Output System). Timp de decenii, acesta se afla pe un cip de pe placa de bază și era responsabil pentru:

• Efectuați POST-ul și detectează defecțiuni ale memoriei sau ale procesorului.
• Recunoașterea tastaturilor, discurilor, cardurilor și alte periferice de bază.
• Încărcați bootloader-ul de pe disc, unitatea USB sau mediul de instalare.

Mai târziu a apărut EFI și, mai presus de toate, UEFI (Unified Extensible Firmware Interface), pe care îl folosesc majoritatea PC-urilor actuale. UEFI:

• Permite interfețe grafice cu mouse-ul.
• Acceptă discuri mari, partiții moderne și bootare securizată..
• Oferă opțiuni avansate managementul energiei, siguranță și diagnosticare.

În lumea Mac, Apple a migrat și ea la EFI/UEFI cu ani în urmă , acesta fiind standardul pe serverele și stațiile de lucru moderne. Din meniul UEFI, puteți actualiza firmware-ul plăcii de bază, puteți configura parole de boot sau puteți activa funcții precum TPM pentru criptarea discului.

Firmware pe telefoane mobile, dispozitive IoT și alte dispozitive

Telefoanele, tabletele și ceasurile inteligente au mai multe straturi de firmware : în modem, în cipul audio, în cameră, în controlerul de alimentare… Toate acestea sunt independente de Android sau iOS, deși funcționează coordonat.

În domeniul Internetului Lucrurilor (IoT) , fiecare senzor, bec, priză inteligentă sau cameră IP încorporează propriul firmware responsabil pentru conectarea la WiFi, comunicarea cu cloud-ul producătorului și executarea comenzilor (pornire, oprire, măsurare, trimitere date etc.).

Mașinile moderne sunt, de asemenea, pline de unități electronice de control (ECU) mici pentru motor, frâne ABS, airbag-uri, infotainment, climatizare… Fiecare cu propriul firmware specific, care poate fi actualizat în multe cazuri la atelier și chiar de la distanță în cazul celor mai avansate modele.

De ce este atât important să actualizăm firmware-ul?

Actualizarea firmware-ului nu este un capriciu: este o chestiune de stabilitate, performanță și, mai presus de toate, de securitate . Chiar și așa, mulți oameni continuă să o amâne, iar acest lucru poate avea consecințe.

Îmbunătățiri de stabilitate și compatibilitate

În timp, în firmware-ul original se descoperă erori : probleme de compatibilitate cu anumite componente hardware, blocări în anumite situații, eșecuri la reluarea din repaus etc. Producătorii corectează aceste erori în noile versiuni.

Actualizarea poate preveni repornirile aleatorii, blocările sau alte comportamente neobișnuite ale PC-urilor, routerelor, camerelor și dispozitivelor IoT. În unele cazuri, este singura modalitate de a face o componentă să funcționeze corect cu un sistem de operare nou.

Securitatea: cel mai delicat aspect al firmware-ului

Firmware-ul este o suprafață de atac foarte atractivă pentru infractorii cibernetici . Dacă reușesc să injecteze cod malițios acolo, ating o persistență enormă : chiar dacă formatați PC-ul, reinstalați sistemul de operare sau restaurați dispozitivul mobil, malware-ul poate rămâne activ în acel strat profund.

Există amenințări precum rootkit-urile de firmware , care se ascund în BIOS/UEFI sau în firmware-ul discurilor și dispozitivelor. Acestea sunt extrem de dificil de detectat, chiar și pentru software-ul antivirus avansat, deoarece rulează înaintea și în fundalul sistemului.

În plus, producătorii nu au prioritizat adesea securitatea în aceste straturi în timpul proiectelor inițiale: lipsa semnăturilor digitale, validări laxe, absența mecanismelor de protecție la scriere etc. Acest lucru s-a schimbat, dar există încă o mulțime de firmware vulnerabile în routere, camere video, dispozitive de uz casnic și, bineînțeles, în echipamente mai vechi, neacceptate.

Actualizările de firmware includ patch-uri critice care remediază vulnerabilități ce pot fi exploatate pentru a fura date, a spiona comunicațiile, a manipula funcționarea unui dispozitiv sau a deschide backdoor-uri către întreaga rețea.

Performanță și funcții noi

Nu este vorba doar despre patch-uri de securitate . Adesea, o nouă versiune de firmware adaugă îmbunătățiri de performanță (de exemplu, pe un SSD, o placă grafică sau un router) sau deblochează compatibilitatea cu noi formate și standarde.

Chiar și dispozitivele care par „vechi” pot fi reînnoite cu o clipă bună: o unitate de stocare care nu mai da erori, un router care câștigă stabilitate și viteză, o placă de bază care acum suportă o nouă familie de procesoare în limita a ceea ce este fizic posibil etc.

Riscuri, escrocherii și firmware modificat

Actualizarea firmware-ului nu este lipsită de riscuri și există, de asemenea, o întreagă lume de firmware modificate, atât legitime, cât și pur și simplu frauduloase.

Pericolul unei erori în timpul actualizării

Cel mai critic moment este procesul de flashare în sine . În timp ce noul firmware este scris în memorie, dacă se întrerupe alimentarea, dispozitivul se oprește sau procesul este întrerupt din orice motiv, dispozitivul va deveni probabil inutilizabil.

De aceea, este întotdeauna recomandat să flashezi cu o sursă de alimentare stabilă (evită bateriile descărcate, laptopurile fără încărcătoare și prelungitoarele suspecte) și să nu atingi nimic până când procesul nu este complet. Multe instrumente avertizează clar împotriva opririi dispozitivului în orice circumstanțe.

Firmware înșelător și escrocherii

Unii escroci modifică în mod deliberat firmware-ul pentru a minți în legătură cu specificațiile produsului . Este relativ frecvent să vezi:

• SSD-uri sau unități USB ieftine care „pretind” că au 1 TB sau 2 TB De fapt, au 32 sau 64 GB. Firmware-ul raportează o capacitate falsă, dar scrierea dincolo de capacitatea reală corupe datele.
• Plăci grafice low-end deghizate în modele high-endunde firmware-ul raportează un nume sau frecvențe care nu corespund cipului.

Aceste tipuri de produse se găsesc mai ales pe platforme internaționale de vânzări , în magazine dubioase sau pe piețe second-hand. Instrumentele de testare a capacității și performanței pot expune înșelăciunea prin compararea a ceea ce pretinde firmware-ul cu ceea ce poate face de fapt hardware-ul.

Firmware-uri neoficiale și proiecte alternative

Pe de altă parte, există firmware-uri neoficiale create de comunități și dezvoltatori independenți care, în multe cazuri, sunt complet legitime și oferă funcții suplimentare:

• OpenWRT, DD-WRT sau Tomato pentru routerecare adaugă opțiuni avansate pe care mulți producători nu le oferă.
• Firmware alternativ pentru playere muzicale, camere foto sau console de jocuricare permit utilizarea unor codecuri suplimentare, înregistrarea în format RAW, rularea de software homebrew etc.

Problema este că instalarea acestui tip de firmware prezintă întotdeauna un risc , iar pe unele dispozitive poate anula garanția sau poate încălca termenii și condițiile de utilizare. În plus, dacă descărcați de pe site-uri neîncrezătoare, ați putea ajunge să primiți malware ca bonus.

Cum să actualizați firmware-ul în siguranță

Fiecare tip de dispozitiv are propria procedură de actualizare , dar există o serie de instrucțiuni generale care ar trebui respectate pentru a minimiza riscurile.

Pași de bază și cele mai bune practici

• Identificați modelul exact și versiunea actuală de firmware al dispozitivului. De obicei, se găsește în meniurile de setări (pe routere, camere, televizoare inteligente etc.) sau în instrumentele producătorului de pe PC-uri și dispozitive mobile.
• Descărcați firmware-ul exclusiv de pe site-ul oficial Descărcați de la producător sau din aplicația oficială a acestuia. Evitați site-urile web sau fișierele terțe care circulă pe forumuri dacă nu sunt verificate.
• Asigurați-vă că aveți o sursă de alimentare stabilăPentru laptopuri, țineți încărcătorul conectat la priză; pentru computerele desktop, evitați să faceți acest lucru în timpul furtunilor sau când pot apărea pene de curent.
• Citiți cu atenție instrucțiunile conform indicațiilor producătorului, în special dacă există pași prealabil (resetare, copiere de rezervă a configurației etc.).
• Nu opriți dispozitivul și nu închideți aplicația În timp ce apare bara de progres, aveți răbdare chiar dacă pare să se blocheze pentru câteva secunde.

Cazuri specifice: PC-uri, SSD-uri, plăci de bază și altele

În PC-urile desktop și laptopurile moderne , plăcile de bază cu UEFI includ de obicei utilitare încorporate pentru a căuta și aplica versiuni noi prin conectarea la internet sau permit flasharea de pe o unitate USB cu fișierul descărcat.

SSD-urile au adesea propriul software oficial (cum ar fi Samsung Magician, CORSAIR tools, Crucial etc.) care detectează unitatea de stocare și propune actualizarea firmware-ului corespunzătoare cu doar câteva clicuri.

Plăcile grafice, căștile, tastaturile mecanice și alte periferice includ din ce în ce mai mult propriul utilitar de configurare, din care se poate încărca firmware nou pentru a îmbunătăți compatibilitatea, a remedia erori sau a adăuga funcții.

În mediul Mac, poate exista și o parolă de firmware pentru a preveni modificările neautorizate de bootare. Această protecție este gestionată prin intermediul instrumentelor de recuperare macOS.

Securitatea firmware-ului: atacuri și apărare

Securitatea firmware-ului a devenit o problemă centrală , în special odată cu proliferarea dispozitivelor conectate (IoT) și a camerelor, routerelor și senzorilor în locuințe și companii.

Cum sunt atacurile de firmware?

Un atac de firmware implică practic rescrierea sau modificarea codului încorporat, astfel încât dispozitivul să se comporte conform intereselor atacatorului. Este un tip de hacking de nivel foarte scăzut.

Consecințele pot varia de la inutilizarea dispozitivului până la utilizarea acestuia ca poartă de acces către o rețea, instalarea de ransomware, spionarea comunicațiilor sau furtul de date. Deoarece malware-ul este atât de adânc înrădăcinat, acesta supraviețuiește formatării, restaurărilor de sistem și chiar înlocuirii hard disk-urilor.

Camerele de securitate, routerele operatorilor, înregistratoarele video, senzorii industriali și sistemele de automatizare a locuințelor au fost ținte frecvente, deoarece firmware-ul vulnerabil permite atacatorilor să preia controlul asupra întregii infrastructuri asociate.

Cum ajunge atacul la dispozitiv

Rutele de acces tipice sunt :

• Rețele WiFi slab securizate sau cu parole implicite.
• Exploatarea vulnerabilităților cunoscut în firmware-ul nepachetat.
• Dispozitive externe compromise, cum ar fi unități USB sau echipamente deja infectate din aceeași rețea.
• Descărcarea „actualizărilor” de pe site-uri web neoficiale care sunt de fapt firmware modificat cu cod rău intenționat.

Măsurile defensive includ menținerea constantă a firmware-ului la zi , schimbarea cheilor implicite, segmentarea rețelelor atunci când este posibil și evitarea cu orice preț a restaurării fișierelor din surse dubioase.

Gestionare profesională a firmware-ului și întreținere IT

Într-o companie, gestionarea firmware-ului nu mai este o sarcină singulară, ci mai degrabă parte a mentenanței IT continue . Fiecare server, switch, router, firewall, dispozitiv de stocare, stație de lucru și dispozitiv IoT are propriul ecosistem de firmware care poate necesita actualizări regulate.

O bună practică este să păstrați un inventar detaliat al modelelor, versiunilor de firmware și datelor ultimei actualizări, împreună cu o procedură clară pentru testarea noilor versiuni în medii de testare înainte de implementarea lor în producție.

De asemenea, este recomandabil să se integreze revizuirea firmware-ului în politicile de securitate cibernetică : verificați buletinele informative ale producătorului, programați ferestrele de întreținere pentru flash-urile critice, documentați posibilele căi de revenire la versiunea inițială în cazul în care ceva nu merge bine și instruiți echipa IT pentru a înțelege importanța acestui nivel.

Ignorarea firmware-ului într-o strategie de securitate lasă o ușă deschisă celui mai răbdător și mai bine pregătit atacator, chiar în punctul în care ai cea mai mică vizibilitate cu instrumentele tradiționale.

În cele din urmă, firmware-ul este acea piesă discretă care ține totul laolaltă : dacă este actualizat, bine protejat și gestionat corespunzător, dispozitivele tale vor funcționa mai bine, vor rezista mai mult și vor fi mult mai puțin expuse la probleme de securitate dificil de rezolvat.