Malware die de "ATA security functions" misbruikt. In het wild gespot?
functions" te misbruiken en de toegang tot de HD met een
paswoort te vergrendelen.
Weet iemand of er ook al malware bestaat die deze
kwetsbaarheid daadwerkelijk uitbuit?
(Ik heb al wat gegoogled, zonder veel resultaat.) (Ik weet
trouwens ook dat je dit gat (meestal) wel (soms moeizaam)
kunt dichten.)
Alvast bedankt voor jullie reacties.
Voor zover mij bekend is er geen malware die daar misbruik
van maakt. Dit wil echter niet zeggen dat het helemaal niet
bestaat.
@ SirDice: Dacht ik ook, maar was niet helemaal zeker.
@ Nielsk: (1) Problemen? Misschien. Heb een HP Presario 2500
aangekregen waarvan de Toshiba HD (behalve draaien) niets
meer doet. Niet laten vallen of zo. Het BIOS vindt de schijf
wel maar bij het booten loopt ze vast met
LBA-access-problemen. Ik heb de standaard dingetjes gedaan
(oa bios naar standaardinstelling, ATA-paswoord in BIOS er
op en er weer af, instellingen vergeleken met de technische
fiche van Toshiba, enz). Heb ze ook op een andere controller
aangesloten, en er een hele hoop diagnoseprog's op los
gelaten. De meesten kunnen de HD niet benaderen, sommige
markeren alle sektoren als slecht en eentje (weet niet meer
welk) klaagt over een ATA-paswoord-vergrendeling. Op de
laptop draaide AVK2007 waarvan het abonnement 2 á 3 weken
verlopen was, de gebruiker werkte wél onder een beperkt XP
account.
Ik vermoed dat de elektronica van de schijf de geest heeft
gegeven en dat het ene programma gewoon een foute diagnose gaf.
@NielsK: (2) Dat "gijzelvirus" gebruikte toch gewoon
(zwakke) encryptie, niet?
meer van BIOS wachtwoord bescherming. Als je zo'n melding krijgt
betekent het meestal gewoon dat de software iets niet kan lezen.
Tenzij je andere redenen hebt dat het malware zou kunnen zijn, zou ik
daar niet veel tijd aan verspillen. Er zijn wel een aantal (meestal oude)
boot sector virussen die voor toegangsproblemen kunnen zorgen.
Gebruik een (CD- of floppy-)bootdisk met up-to-date anti-virus erop om
dat vast te stellen.
Maar de kans is veel groter dat de schijf gewoon kapot is.
Zodra je een schijf op een andere computer aansluit, is er
geen sprake
meer van BIOS wachtwoord bescherming.
functions' (zie link SirDice), en dát paswoord verhuist dus mee.
Maar de kans is veel groter dat de schijf gewoon kapot is.
ATApwd.
Let op: je kan het slechts enkele keren proberen als er een
HD-wachtwoord op zit, daarna is sowieso de data niet meer
toegangelijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
