Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Поток Информационная безопасность доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 55
Примерно так взламывается пароль win10 через ren cmd utilman..связь поколений
А ведь во второй и более раз "ren NC.EXE <пароль>.EXE" не сработает потому как NC.EXE уже нет, остался лишь <пароль>.EXE после первого раза. И выведет какое-нибудь ругательство насчёт того что "Invalid filename" или "File not found".
а зачем второй раз?
Так AUTOEXEC.BAT ведь, тут хошь-не хошь а будет срабатвать каждый раз, и не только во второй раз, а во все последующие.
Минусят меня явно те, кто знать не знает что такое AUTOEXEC.BAT -- или родился когда такого уже не было, или уже забыл что это такое.
А пароль сменить?
Да, во второй раз не сработает
видимо обсуждается аналогия со взломом в Windows ?
Второй раз ведь не нужен) сейчас маг сисадмин переименует Нортон в файл с именем <пароль>.exe. А при следующей загрузке будет выскакивать приглашение DOS и, типа, вводя пароль, пользователь будет, на самом деле, запускать Нортон.
Можно запаролить через BIOS, но рискованно — вдруг потеряют, проблема возникнет.
Батарейку вытащить, делов то
А пароль на bios с возможность сброса через замыкание контакта или вытаскивание батарейки чем-то сильно отличается?
Или пароль от рута без шифрования раздела.
Есть 2 вида паролей:
1) тот, который можно сбросить/восстановить (или который записан в менеджере паролей)
2) тот, потеря которого из головы ведёт к необратимой потере запароленного простраства.
Там обычно вместо батарейки был аккум впаян прямо в материнку. Это же 286й, какое шифрование, какой рут, какой менеджер паролей?)
На всех ПК, которые я видел, была возможность сброса паролей BIOS.
Иногда простая - замкнуть джампер или вытащить батарейку, или ввести AWARD_SW ;), иногда сложная - вплоть до специальной затычки в последовательный или параллельный порт, или получение кода от производителя.
Что проще, если юзер забыл пароль - разбирать системник и сбрасывать CMOS, или набрать:
dir c:\nc\*.exe
и посмотреть имя файла?
При условии что защита нужна от "убрщицы".
От "уборщицы", которая УЖЕ приносит с собой шнур питания? Шут знает, мне кажется, что понять, что надо разобрать системник и сбросить пароль проще, чем понять, как работают команды DOS.
на старых компьютерах, фирменной сборки, эпохи PC XT/AT были замки на корпусе, натуральные, куда ключ надо вставлять. Блокировали клавиатуру и капот.
Замок был, ключа не было )
Плокировали только одну перемычку. "Коротились" булавкой через оба провода к "замку", корпус вскрыть не мешали.
Те же, кто мешал вскрыть корпус делали это мягеньким ригелем. Надавливанием на корпус он отгибался.
Короче, тогда не было никаких средств защиты компьютеров, которые не мог бы вскрыть 12 летний высокомотивированный пацан :)
Если 286 ещё, то мастерпароль AWARD_SW в BIOS это если AWARD. Для AMI тоже помню был какой-то мастерпароль. Так что в случае "забыл пароль на BIOS" в те времена -- проблема надуманная.
Спасибо! Не знал таких подробностей!
К слову, убирается или меняется этот мастер пароль при редактировании прошивки bios на раз.
только чтобы перепрошить BIOS на ПЦ той эпохи нужен был специальный программатор.
Там вроде еще ультрафиолетовую лампу надо было, хотя не уверен
не для всех видов микросхем, но да. Да этим и сейчас развлекаются всякие спектрумисты https://www.youtube.com/watch?v=Yf5w51i9a3s
Часто стояли чипы без окошка, они дешевле были.
Второй "вид" паролей в классификации выглядит как чрезмерное упрощение. Потеря будет действительно "необратимой" не во всех случаях. Например: "взломы"/подборы паролей к разным алгоритмам спустя десятилетия за счёт увеличения доступных вычислительных мощностей или обнаружения уязвимостей алгоритмов и/или ключей; разные алгоритмические и хардверные ошибки/бэкдоры в аппаратных механизмах шифрования. Даже без пресловутых "квантовых алгоритов", что отдельная большая тема...
ЭТОЙ УБОРЩИЦЕЙ БЫЛ ИЛОН МАСК
PATH
Помню, в студенчестве, работали мы сторожами, и, естественно, играли на хозяйском компьютере. Все нехитрые ухищрения, естественно, обходили за 20 минут. Пока хозяева не позвали разбирающегося человека, который установил пароль на BIOS.
Но студенты люди упорные, а ночи зимой длинные. Через неделю пароль был ПОДОБРАН. Такой вот ручной брутфорс.
Интересно, одному мне жалко уборщицу? Как у ребенка конфету отобрать...
комменты - источник позитива
Напомнило. Устраиваюсь эникейщиком. Все вроде в порядке, и тут мне говорят,что нужен ещё и программист. А что надо делать то? Мне открывают нортона, меню по F2 и говорят, что надо вот добавить ещё один пункт. Так я стал ещё и на полставки программистом.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Пароль против уборщицы