Здравствуйте, SkyDance, Вы писали:
SK>>лашара. если у злоумышленника просят ввести пароль bios, то это значит ВЕСЬ ЛАПТОП УЖЕ В РУКАХ ЗЛОДЕЯ. он может тупо вынуть жесткий диск и баловаться с ним в удобных местах. он уже может делать с ним все что угодно.
SD>Да пусть делает что угодно: диск-то зашифрован. Поэтому и просят пароль (чтобы расшифровать).
спрашивают пароль на диск чтобы установить время в BIOS?
SD>Гугли TCG Opal.
когда их разрешили к импорту в РФ?
Все проблемы от жадности и глупости
Re[7]: Защита от неправильной полярности на ноутбуках - есть ли?
SD>>Да пусть делает что угодно: диск-то зашифрован. Поэтому и просят пароль (чтобы расшифровать).
SK>спрашивают пароль на диск чтобы установить время в BIOS?
Скорее всего там общий пароль и на BIOS и на диск. А вот данные на диске не зашифрованы, но диск их без пароля не отдаст.
SD>>Гугли TCG Opal.
SK>когда их разрешили к импорту в РФ?
Да и без криптосредств проблем доставить можно — соответственно, и разрешение на импорт не надо. В дисках давно есть пароли. Данные при этом могут и не шифроваться, только вот чтобы их достать придётся знать где контроллер диска держит пароль и как его переписать. Или уметь патчить фирмварь чтоб пароль не проверяла. И даже блины в другой хард пересаживать скорее всего не поможет, потому наверняка на блинах пароль и держат. Security through obscurity, но оно реально работает в большинстве случаев.
Одним из 33 полных кавалеров ордена "За заслуги перед Отечеством" является Геннадий Хазанов.
Re[2]: Защита от неправильной полярности на ноутбуках - есть ли?
Здравствуйте, vl690001x, Вы писали:
V>Короче, пришлось покупать древний системник ради COM-порта, паять схему из резисторов и стабилитронов, подключаться к микросхеме и читать дамп с паролем. V>Все, к счастью, получилось. V>Но тут поджидала еще одна засада. Пароль оказался зашифрован, или там вообще его хеш. V>В таком случае, некоторые ушлые люди на вышеприведенном форуме, требуют заплатить им некую сумму, в баксах, и выслать дамп по почте. V>Как-то же они его расшифровывают? Интересно, как? Могу ли я это сделать, кто-нибудь в курсе вообще, какие хеш-функции применяются для хранения паролей в биосах? V>Защита вероятно не сильная, но надо понять какая именно. Может кто знает?
Там же на форуме вроде ананонсирована утилита, которая этот пароль выковыривает?
Одним из 33 полных кавалеров ордена "За заслуги перед Отечеством" является Геннадий Хазанов.
Re[7]: Защита от неправильной полярности на ноутбуках - есть ли?
Здравствуйте, Хон Гиль Дон, Вы писали:
SD>>>Да пусть делает что угодно: диск-то зашифрован. Поэтому и просят пароль (чтобы расшифровать). SK>>спрашивают пароль на диск чтобы установить время в BIOS?
ХГД>Скорее всего там общий пароль и на BIOS и на диск. А вот данные на диске не зашифрованы, но диск их без пароля не отдаст.
В thinkpad/lenovo традиционно разные пароли в BIOS: (один юзер на просмотр и один супервизор на изменения), на загрузку системы, на доступ к HDD. Кажется еще на какие то функции есть отдельные установки security.
Все проблемы от жадности и глупости
Re[8]: Защита от неправильной полярности на ноутбуках - есть ли?
Здравствуйте, Хон Гиль Дон, Вы писали:
EP>>Для этого же нужен отдельный пароль на hard disk. То есть на ThinkPad отдельные пароли на вход, на BIOS и на hard disk. ХГД>Почему отдельный?
Hard Disk может быть вставлен в другой компьютер, поэтому одного пароля на всё недостаточно — Hard Disk не должен привязываться к BIOS, а BIOS к Hard Disk.
ХГД>Хватит одного на все, зачем пользователю (бизнес-пользователю причем, не гику) лишний раз голову морочить?
Бизнес-пользователь может поставить пароль на BIOS, Hard Disk, а пароль для входа оставить пустым. В этом случае при загрузке надо будет вводить только один пароль для Hard Disk.
Re[9]: Защита от неправильной полярности на ноутбуках - есть ли?
Здравствуйте, Evgeny.Panasyuk, Вы писали:
EP>>>Для этого же нужен отдельный пароль на hard disk. То есть на ThinkPad отдельные пароли на вход, на BIOS и на hard disk. ХГД>>Почему отдельный?
EP>Hard Disk может быть вставлен в другой компьютер, поэтому одного пароля на всё недостаточно — Hard Disk не должен привязываться к BIOS, а BIOS к Hard Disk.
Если этот другой компьютер — не ноут IBM, то скорее всего запароленный диск будет недоступен. Ну и снять пароль перед выниманием диска или поменять пароль в BIOS после вынимания никто ж не запрещает.
ХГД>>Хватит одного на все, зачем пользователю (бизнес-пользователю причем, не гику) лишний раз голову морочить?
EP>Бизнес-пользователь может поставить пароль на BIOS, Hard Disk, а пароль для входа оставить пустым. В этом случае при загрузке надо будет вводить только один пароль для Hard Disk.
Можно конечно по-разному сделать, но три пароля по-моему перебор.
Одним из 33 полных кавалеров ордена "За заслуги перед Отечеством" является Геннадий Хазанов.
Re[3]: Защита от неправильной полярности на ноутбуках - есть ли?
Здравствуйте, Хон Гиль Дон, Вы писали:
EP>>>>Для этого же нужен отдельный пароль на hard disk. То есть на ThinkPad отдельные пароли на вход, на BIOS и на hard disk. ХГД>>>Почему отдельный? EP>>Hard Disk может быть вставлен в другой компьютер, поэтому одного пароля на всё недостаточно — Hard Disk не должен привязываться к BIOS, а BIOS к Hard Disk. ХГД>Если этот другой компьютер — не ноут IBM, то скорее всего запароленный диск будет недоступен.
Думаю там стандартный протокол, хотя не вникал в вопрос.
ХГД>Ну и снять пароль перед выниманием диска
Компьютер может сломаться, разбиться и т.п. Если пароль стоит на жёстком диске, то достаточно чтобы остался цел только он.
ХГД>>>Хватит одного на все, зачем пользователю (бизнес-пользователю причем, не гику) лишний раз голову морочить? EP>>Бизнес-пользователь может поставить пароль на BIOS, Hard Disk, а пароль для входа оставить пустым. В этом случае при загрузке надо будет вводить только один пароль для Hard Disk. ХГД>Можно конечно по-разному сделать, но три пароля по-моему перебор.
У меня четыре — так как на SSD два — master и user Ах да, ещё отпечаток пальца
Re[11]: Защита от неправильной полярности на ноутбуках - есть ли?
EP>Думаю там стандартный протокол, хотя не вникал в вопрос.
Да, это обычные команды ATA, но никто кроме брендовых ноутов их вызывать не умеет.
ХГД>>Ну и снять пароль перед выниманием диска
EP>Компьютер может сломаться, разбиться и т.п. Если пароль стоит на жёстком диске, то достаточно чтобы остался цел только он.
Снять пароль я имел в виду чтобы не светить пароль от биоса. А так никаких недостатков в их совпадении не вижу.
Одним из 33 полных кавалеров ордена "За заслуги перед Отечеством" является Геннадий Хазанов.
Re[2]: Защита от неправильной полярности на ноутбуках - есть ли?
Здравствуйте, sambl4, Вы писали:
S>Разъём и был одной из ступеней банальной защиты от дурака — чтобы не влазило что-то левое. На фольгу не было расчитано.
Это не защита. Наверняка можно найти БП с таким же разъемом, но обратной полярностью.
Переубедить Вас, к сожалению, мне не удастся, поэтому сразу перейду к оскорблениям.
Ах да, ещё отпечаток пальца 
