Hasło na BIOS? Kilka tricków i sprzętowo je wyłączyli…

Ciekawa historia korporacyjnego laptopa, na którym było założone hasło na BIOS. To z kolei uniemożliwiło zbootowanie własnego systemu (innego niż Windows). Czy można takie hasło łatwo „zdjąć”? Okazuje się że w przypadku niektórych producentów – tak. Nie będę tutaj przepisywał całej treści oryginalnego researchu (swoją drogą – vendor jeszcze nie wypuścił patcha…). Krótka informacja jest taka: bazując na sprzętowym dostępie do kostek pamięci możemy zdumpować jej zawartość (a następnie ją przeanalizować). Możliwa też jest operacja w drugą stronę -> czyli wykonanie odpowiednich zmian w takiej pamięci:

Czy nie powinno to być jakoś zabezpieczone? Jakieś podpisy cyfrowe? Generalnie jest, ale czasem nie wszędzie i/lub zrobione niezbyt mądrze. W każdym razie robiąc to po raz pierwszy badacze nieco namieszali i wydawało się że całość została… zbrickowana. Finalnie z pomocą przyszedł wspierany przez Intela JTAG-over-USB (okazało się to wyjątkowo sprawnie działające – potrzebny był tylko stosowny kabel).

No dobra, a czy da się to zrobić jakoś prościej? Czasem tak (backdoorowe hasła do BIOSU, działające u niektórych producentów w niektórych modelach laptopów – hasła można wygenerować np. na podstawie numeru seryjnego laptopa…)

–ms