BIOS wachtwoord eenvoudig te omzeilen
Een van de beveiligingsmaatregelen die je voor een desktop PC of laptop kunt nemen is het instellen van een BIOS wachtwoord. Dit wachtwoord moet tijdens het starten van de machine worden gegeven, anders zal het besturingssysteem niet geladen worden. Het omzeilen van zo'n wachtwoord is echter makkelijker dan veel mensen denken.
Veel fabrikanten hebben namelijk "backdoor passwords" ingebouwd die altijd werken. Op deze manier kan men, zelfs als men het eigen wachtwoord niet meer weet, toch het systeem en de BIOS binnenkomen. Daarnaast is het bij sommige merken BIOS mogelijk om via het inhouden van een bepaalde toets of muisknop de beveiliging te omzeilen. Lukt dat niet, dan kan nog altijd de CMOS batterij of jumper tijdelijk verwijderd worden.
Op deze pagina staan de backdoor wachtwoorden van Award, AMI en Phoenix en andere fabrikanten, plus tips om Toshiba en IBM Aptiva laptops te "kraken".
toch valt te omzeilen?
defaults te forceren, via het kortsluiten van de twee
pennetjes die er voor zijn.
Hulde ( het is zeker warm bij jullie)
Dezelfde wachtwoorden heb ik jaren geleden al rond zien gaan
(in het tijdperk van de pentium 1 en 2). Ik mag toch zeker
hopen dat de biosmakers het nu wat beter doen.
Dell heeft bijv. nog wel een 'master password' voor de
biossen, maar die verschilt per computer/laptop en kan door
een Dell medewerker gegenereerd worden a.d.h.v. de service tag.
Gaaf joh .. security.nl geeft de wachtwoorden weg.
Hulde ( het is zeker warm bij jullie)
Je kunt ook zeggen: wat stelt een BIOS wachtwoord nu
eigenlijk voor? Met deze gegevens is dat duidelijk: NIKS dus.
Zo heb ik speciale DB9, DB25 en USB dongles, waarbij het
wachtwoord uitgeschakeld wordt.
RS232 of USB stekker erin, aanzetten, afzetten, opnieuw
opstarten en voila, wachtwoord leeg.
AS
486/PI, vroeger in de winkel toen eens een test gedaan en er
maar vanuit gegaan dat geen van deze wachtwoorden werken op
een systeem 166MHz+
Gaaf joh .. security.nl geeft de wachtwoorden weg.
Hulde ( het is zeker warm bij jullie)
Je kunt ook zeggen: wat stelt een BIOS wachtwoord nu
eigenlijk voor? Met deze gegevens is dat duidelijk: NIKS
dus.
Ach, laat mensen lekker critisch zijn ookal slaat het
nergens op. Beter dit dan dat het van die meeknikkers worden...
iets stuk maakt.
over dat dit gegeven al jaren bekend is. Deze lijsten zijn
al sowieso vóór 2000 beschikbaar gemaakt; waarop ik me dus
afvroeg waarom Security.nl daar nu pas meekomt.
Beetje olie op het vuur gooien of iets dergelijks?
Overigens is het verstandiger om een HD-password erop te zetten, dit is
echt niet makkelijk te omzeilen. Bij dell's valt dit onder standaard
functionaliteit, voor zover ik weet.
ook is voor jou en mij maar voor het gros is het een voordeur die stevig op
slot zit.
Security bestaat uit lagen. Bios wachtwoorden is een laag hoe fragiel die
ook is voor jou en mij maar voor het gros is het een voordeur die stevig op
slot zit.
komen. Als je echt in een systeem wilt komen, dan is de kans redelijk
groot dat dat lukt. Kost wellicht wat meer tijd (en kennis ;-) ).
ook gereset.
programma's (autorun.inf) kan uitvoeren op de computer.
En anders gewoon kast open en CMOS batterij er even uit halen
(ook vaak een jumper, zie BIOS manual)
aangezien nieuwmand verstand van computers heeft
en mijn broertje nog wel eens mijn prive zaken wil op zoeken via mijn computer
wordt geladen en de laptop werkt prima (behalve dat ik dan de tijd/datum steeds weer opnieuw moet aanpassen)
wie heeft ideen hoe dit te verhelpen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
