China ontwikkelt Ubios‑firmware die Amerikaanse UEFI vervangt

China onthult zijn Ubios‑standaard als eigen vervanging voor UEFI en bios, die van Amerikaanse techbedrijven komen. Het geheel nieuw ontwikkelde Ubios is een rebuild van het oude bios en ondersteunt moderne technologie zoals chiplets, heterogene multi-cpu's en non-x86-platformen.

Het Unified Basic Input/Output System (Ubios) is een Chinese standaard voor firmware die de rol moet overnemen van de Unified Extensible Firmware Interface (UEFI) en het oude basic input/output system (bios). Alle drie zorgen tijdens het opstartproces voor de verbinding tussen besturingssystemen en hardware zoals processors, geheugen, videokaarten en opslagstations. Het nu gepresenteerde Ubios ondersteunt chiplets, maar dient ook voor non-x86-processors zoals Arm, RISC-V en het Chinese LoongArch.

Het nieuwe Ubios is volgens Fast Technology niet gebaseerd op UEFI, maar een eigen ontwikkeling vanaf het aloude bios. De werkgroep achter Ubios claimt hiermee overbodige elementen in de specificatie van UEFI links te laten liggen en de veelgebruikte UEFI-implementatie (TianoCore EDK II) van Intel te kunnen vermijden.

Onderdeel van bredere Chinese technologieambitie

China werkt al jaren aan eigen technologie om minder afhankelijk te worden van Westerse techleveranciers en Westerse overheden die grip op die bedrijven kunnen hebben. Naast eigen Linux-distributies en processorarchitecturen omvatten de ambities ook een zelfontwikkelde vervanging voor moederbordfirmware UEFI en voorganger bios. China versterkt met Ubios zijn ambitieuze doelen voor inheemse technologie, schrijft Tom's Hardware.

De nieuwe standaard is aangekondigd door het Global Computing Consortium, dat Chinese techreuzen als Huawei, China Telecom en Arm China (voorheen dochterbedrijf van chipontwerper Arm) als belangrijke leden heeft. De Ubios-standaard is opgesteld door dertien Chinese techbedrijven en -organisaties, waaronder telecom- en smartphoneleverancier Huawei, firmwarefabrikant Byosoft, gamingfirma Kunlun Tech en het China Electronics Standardization Institute.

Het Global Computing Consortium brengt meer details over Ubios naar buiten op zijn 2025 Global Computing Conference, die in november plaatsvindt in de Chinese stad Shenzhen.

Reacties (39)

[robertwebbe]

Weet iemand of Europa hier ook aan werkt?

[Uchy]

Coreboot en libreboot, maar om dat zelf te flashen op je eigen mobo moet je wel heftig stoer zijn. En er zijn nog weinig bedrijven die dat default meeleveren maar ze zijn er wel

[Guru Evi]

TianoCore is ook open source FYI, wat precies de adoptie van UEFI zo sterk maakte in beveiligingskringen was precies het kunnen meten van buitenaf (vb. met TPM chips) of de UEFI firmware, de CPU firmware, PCIe apparaten of het OS 'vervangen' was. Ik denk niet dat deze Chinese implementatie dat zal toelaten, of open source zal zijn.

[Reactie gewijzigd door Guru Evi op 23 oktober 2025 17:14]

[kozue]

De enigen die zitten te wachten op een management laag in de firmware (er vanuit gaand dat je naar IME refereert) zijn grote westerse bedrijven. Consumenten hebben hier niks aan en mkb zal hier niet tot nauwelijks gebruik van maken. Voor hun is het juist een anti-feature, want wie wil er dat z’n PC benaderbaar is van buitenaf door weet-jij-veel welke partijen? Zeker voor PC’s in China is het onwenselijk dat bedrijven als Intel er zomaar bij zouden kunnen, en dus volledig logisch dat ze UEFI eruit willen werken. Zouden ze hier op consumenten hardware ook moeten doen.

[Guru Evi]

Weet je wel hoe IME (AMT) of UEFI werkt? Er zit echt geen geheime achterdeur in. Als je AMT wilt, moet je die zelf inschakelen terwijl je voor de computer zit. Dit soort functionaliteit is al heel lang gedocumenteerd en voornamelijk nuttig voor bedrijven en servers.

[kozue]

IME is natuurlijk veel meer dan alleen wat je zelf aan kunt zetten. Het is al actief vanaf de boot, draait onzichtbaar buiten je OS om en je kunt het niet op een normale manier uit zetten. Als er geen achterdeur in zat, wat is dan de noodzaak van het bestaan van de HAP bit, waar officieel alleen custom orders van de overheid gebruik van mogen maken? Blijkbaar levert het genoeg ongewenste controle op van buitenaf dat de overheid het niet eens aan wil hebben staan.
Het is Amerikaans, dat zegt al genoeg.

[Guru Evi]

Je kraamt onzin uit. De meeste chips in je systeem zijn actief, je netwerk kaart wordt actief zodra je systeem aangaat, echter zonder IP adres kun je niet veel verder. De IME/AMT kan enkel maar ingeschakeld worden voor netwerk verbindingen door iemand die aan de console zit. Dit is vooral nuttig als je bijvoorbeeld AMT gebruikt om laptops in je bedrijven te beheren of zelfs remote wipe. Het is een enorm nuttig stuk firmware en geeft een soort van IPMI voor desktops.

Gelijk welke netwerk admin zou kunnen zien als een IME of AMT opeens aangaat, een IP aanvraagt en gegevens begint te verzenden. Intel en een reeks beveiligingssoftware heeft methodes om dit te detecteren.

De HAP bit dient om je IME uit te schakelen. Als je IME of AMT niet wilt aanhebben in bijvoorbeeld een veilige omgeving kun je je firmware flashen zodat het altijd uitstaat ongeacht wat iemand met toegang tot het apparaat wilt doen. De overheid kan het HAP bit niet omschakelen noch iemand verbieden om het om te schakelen. Moesten ze dit kunnen vanuit waar komt de vraag? Het OS? Kan je een “speciaal pakketje” sturen naar Windows of Linux, waar zit dat code path! Wat is dit magisch pakket? Waarom gebruiken hackers dit niet? Waar is de wet die zegt dat jij je firmware niet mag flashen?

[Reactie gewijzigd door Guru Evi op 26 oktober 2025 01:51]

[Navi]

En dan EUFI noemen zeker?

[Xfade]

EUROFI :p

[NeuroTechie]

EUROPAPA

[himlims_]

ongetwijfeld over 20jr

[larsjuhw]

Wel begrijpelijk dat China haar eigen standaarden gaat ontwikkelen de VS ze steeds meer toegang tot technologie beperkt. Jammer dat dit de markt fragmenteert, maar het lijkt me niet dat deze standaard snel buiten China gebruikt zal worden.

[Reactie gewijzigd door larsjuhw op 23 oktober 2025 15:38]

[mlohnen]

Zowat alles wordt geproduceerd in China, je ziet nu al het probleem met de Nexperia chips..
Wat houdt ze tegen om de fabrikanten te paaien (of onder druk te zetten, wie weet) om er zo voor te zorgen dat het bios wel gebruikt gaat worden.
En vergeet niet, de wereld bestaat niet alleen uit Europa en de VS, er zullen zat landen zijn die wel gaan kiezen voor de Chinese optie omdat ze bevriend zijn.

Daarom wordt het echt tijd om weer zelf te gaan produceren, in dat opzicht begrijp ik Trump wel.
Ik zeg niet dat het de juiste aanpak is maar we gaan de Chinezen blijkbaar nooit vertrouwen dus zal het toch op een andere manier moeten.

[Guru Evi]

Indien het om standaarden zou gaan konden ze evengoed de tianocore of coreboot of een ander open source platform gebruiken. Het probleem is niet de standaarden maar de controle die ze hiermee krijgen op apparaten geproduceerd in China. TianoCore is open source, wat erin zit kan iedereen meten.

Een ingebakken low-level firmware met volledige controle over de hardware samengesteld door een communistische dictatuur, wat zou daarmee verkeerd kunnen gaan... Voor mensen die een beetje beveiliging in het hoofd hebben zullen nog minder apparaten van China aankopen, precies het averechtse effect dat ze 'verwachten'.

[Reactie gewijzigd door Guru Evi op 23 oktober 2025 17:11]

[Kevinp]

China en India zijn grote markten dus is dat echt nodig.

En zoals Trump zich gedraagd is de oprechte vraag of we niet meer aan een stabiel China hebben dan een labiel USA.

[Hexxagon]

Europa handelt vanuit ideologie. Niet vanuit realisme. Zie Israël en Europa verhouding in algemeen tegenover China.

Europa kan wel meer handelen met China maar wordt door Amerika tegengewerkt. China wilt gewoon afzetten en geldmaken, Europa moet harder onderhandelen maar in tegenstelling tot Amerika of China hebben we geen goede onderhandelingspositie dan behalve een afzetmarkt voor consument goederen, enz.

Zolang dit perspectief en visie niet verandert kan Europa alleen nog vasthouden aan hun welvaartbehoud wat trouwens in hoge tempo wordt afgebouwd.

Arm zijn is relatief als men niet eens normaal boodschappen kan doen en kan wonen. Daarboven als alle nutsvoorzieningen ook nog wordt afgebouwd zoals zorg, onderwijs en pensioen.

[Reactie gewijzigd door Hexxagon op 23 oktober 2025 16:04]

[HSG]

Europa moet gewoon harder worden, meer spierballen tonen en ook zelf dingen ontwikkelen waar we nu nog afhankelijk van de VS en/of China zijn. We hebben hier genoeg talent en kennis.

[Hexxagon]

Eens.

[Hexxagon]

Ook al zijn ze goed we gebruiken ze toch niet vanwege onze vooringenomen partijdigheid. Hetzelfde was voor de 5G technologie.

Europa wilt liefst hun eigen dingen gebruiken, zo niet Amerikaans. De rest is taboe.

Net als hier wil je een huawei telefoon. Dat ding qua geld is gewoon heel goed, maar dan doen helft van je apps niet dus die fragmentatie is van alle tijden helaas.

[-Colossalman-]

Je wil niet weten hoeveel patenten Huawei heeft op WiFi 7(en wat doet LG daar tussen?)

Huawei - 636

LG - 620

Intel - 398

Qualcomm - 324

MediaTek - 213

[Knallmeister]

China werkt al jaren aan eigen technologie om minder afhankelijk te worden van Westerse techleveranciers en Westerse overheden die grip op die bedrijven kunnen hebben.

Dat zouden we in de EU ook moeten doen.

Ben overigens erg benieuwd hoeveel achterdeurtjes ze in die Ubios (ver)stoppen. De Chinese overheid is nogal een control-freak.

[schrikbeeld]

@Knallmeister ’Dat zouden we in de EU ook moeten doen.’

Net als die EU cloud bedoel je?

[/sarcasm]

[GamesBond]

Ik denk dat de enige juiste vraag is 'wie wil je toegang geven middels achterdeurtjes?'. De Amerikanen, Europa of de Chinezen. De EU is nou nou niet bepaald het toonbeeld van vrijheid, de control-freak maatregelen die ze willen uitrollen is nog enger dan die van China

[Blokker_1999]

Het nieuwe Ubios is volgens Fast Technology niet gebaseerd op UEFI, maar een eigen ontwikkeling vanaf het aloude bios.

Deze begrijp ik niet zo goed. Het is niet alsof er 1 BIOS was in de oude tijd. Ook de BIOS van je moederbord was gewoon specifiek voor elke fabrikant en onderhevig aan copyright. Dat ze nu dus een eigen implementatie voor een bepaald referentieplatform hebben is netjes, maar daar is toch niets nieuw aan?

Het lijkt dus meer te gaan om een standaard van hoe je na de initalisatie van je hardware alle nodige informatie kunt doorgeven aan je bootloader en wat je bootloader dus kan verwachten. Of lees ik dat verkeerd?

[NESFreak]

Dat informatie doorgeven staat relatief los van de EFI en kan momenteel ook al via ACPI of DTB?

En naast EFIs als intels (open source) implementatie, heb je ook nog coreboot en UBoot.

Ik kan zo snel dan ook niet opmaken of het enkel een nieuwe bootloader is, of ook echt een vervanger voor bovengenoemde standaarden.

[zx9r_mario]

De oorspronkelijke IBM XT BIOS werd toen door o.a. Compaq "gekloond" eg IBM PC Compatible

[sfranken]

Dat gaat meer over hoe de klassieke BIOS opgevolgd is door (U)EFI. China doet dat nu dus zelfstandig opnieuw, zonder gebruik te maken van code of ideeën die in (U)EFI zitten met betrekking tot hardwareafhandeling. Ze beginnen dus vanaf nul.

BIOS wat hier genoemd word is niet specifiek één model of type, maar het idee. Alle beschikbare BIOS'en kon je onder die paraplu gooien, dat word hier bedoeld. (U)EFI is ook niet maar één model of type trouwens.

[Guru Evi]

Als het open source is zouden we dat kunnen controleren, mijn natte vinger zegt dat deze implementatie niet open source zal zijn en we dus niet kunnen inzien hoeveel code van andere platformen komt. Net zoals hun 'eigen' LoongArch CPU gewoon proprietary MIPS chips waren van ergens anders gestolen.

[r2504]

Het is niet omdat iets opensource is dat wat geflashed is op je chip ook hetzelfde is.

[Guru Evi]

Nee, maar dit is zichtbaar en meetbaar.

[r2504]

Dan moet iemand de flashchip van je EUFI gaan uitlezen en deze volledig gaan disassembleren ?

Vergekijken met een checksum is ook geen direct bezwijs wat deze kan ook vals zijn. Zelf de source gaan compileren en hiervan de checksum vergelijken werkt ook alleen maar als je build omgeving 100% identiek is (iets andere compiler versie geeft mogelijk al een andere checksum).

Het is dus meetbaar maar niet zo dat Jan met de Pet dit gewoon even kan doen.

[Guru Evi]

Natuurlijk als de checksums niet kloppen, het is heel moeilijk indien niet onmogelijk om meerdere checksums te vervalsen en alsnog de gewenste uitkomst te hebben. Als SHA256 breekt, dan zal je firmware wel het minst van je zorgen wezen.

Daarnaast kun je wel degelijk een identieke omgeving bouwen, dat is nu eenmaal de sterkte van open source builds zoals UEFI, je kunt naar GitHub gaan, de Docker omgeving zelf bouwen op de compiler versie toe en als de build niet 1:1 eruit komt heb je een probleem (hoogstwaarschijnlijk heb jij iets over het hoofd gezien).

Daarnaast zijn de code paths ook meetbaar. Als je het als een zwarte doos aanziet en je steekt 1 erin en er komt 1 uit aan de andere kant voor iedereen maar niet voor jouw systeem, dan weet je dat er iets verkeerd is. Dat is nu juist het sterkste aan cryptologische oplossingen zoals TPM en UEFI, je kunt het vragen - hey, doe een berekening over dit stukje van je firmware en dan kun je meten of dit stukje identiek is aan het stukje dat je verwacht. Elke keer je boot, alvorens de TPM unlocked gebeurt dit in 3 richtingen, het OS, de TPM en de firmware kunnen cryptologisch bewijzen dat de andere chips de verwachte firmware hebben en indien je wilt kun je dit zover toelassen zodat je zelfs geen veranderingen kunt maken aan de configuratie, kernel versie of boot parameters.

[xray1x]

De vraag is of de EU de import van apparaten met Ubios gaat toestaan. Ik kan me voorstellen dat de bij de EU de eerder genoemde zorg om achterdeurtjes heerst. Ik neem aan dat de Chinezen niet graag het Huawei verhaal herhalen en dus UEFI in apparatuur voor de EU markten zullen zetten.

Dit Ubios sluit uitstekend aan bij het Chinese streven naar een eigen OS, eigen geheugen en CPU ontwerpen en fabrieken, eigen apps en platformen hebben ze al. Ik ben benieuwd hoe de markt er over 15 jaar uitziet. Zouden China, de EU en de VS allen hun eigen ecosysteem hebben ontwikkeld en zal de Chinese rol als dominante hardware producent naar de achtergrond zijn verdwenen?

De EU is alsnog erg afhankelijk van TSMC, de VS en China. Geen goede onderhandelingspositie. Voordat we een EU-EFI schrijven, moeten we eerst een begin hebben van een eigen hardware industrie.

[r2504]

Europa zal nooit de centrale visie hebben om zoiets te bewerkstelligen… het enige waar we in Europa goed in zijn is ieder z’n eigen ding doen en geld verbranden.

Hard maar de keiharde realiteit.

[SuperDre]

Waarom zou de EU dat doen? Het is niet alsof de huidige biossen zo betrouwbaar zijn wat betreft of er wel/geen backdoors in zitten voor westerse overheden.

[leendt]

Dat ze voor een eigen standaard from scratch gaan snap ik niet zo. Dat ze (U)EFI niet willen implementeren snap ik want je moet een licentie afnemen om die standaard te mogen implementeren. Maar goed, dan heb je onder andere het vrije Open Firmware en CoreBoot. Volstaan die niet?

[Reactie gewijzigd door leendt op 23 oktober 2025 17:11]

[SuperDre]

Ben benieuwd hoe de prestaties van die nieuwe Ubios zal zijn ten opzichte van de huidige.

[mjtdevries]

Verwacht je dan enige merkbare verschillen?

[lordsnow]

Iemand enig idee wat het verschil is tussen EUFI en Ubios? Oftewel, is er als gebruiker een reden om te kiezen voor het een of het ander? Mischien is Ubios aantrekkelijk voor moederbordmakers vanwege lagere licentiekosten?