Зламування BІOS

Дуже часто зустрічається ситуація, коли потрібно зняти пароль на BІOS для зміни чи установок для запуску комп'ютера. Існує багато способів злому BІOS. Деякі підходять для усіх видів BІOS, а деякі тільки для одного виду, тому для зняття пароля бажано знати, який BІOS встановлений на комп'ютері.

Кожен BІOS десь зберігає інформацію про пароль. Якщо ви звернетеся до машини після того, як вона успішно завантажилася, то зможете переглянути пароль. Для цього ви або повинні самі знати адресу пам'яті, де пароль збережений, і формат, у якому пароль збережений, або мати відповідну програму. Найпростіші програми - зламування паролів BІOS працюють під AMІ BІOS відкритим текстом, інші - у кодах ASCІІ, треті - у scan codes. Існує кілька досить простих способів злому BІOS:

1.Апаратний(99%)

Треба витягти батарейку з материнської плати, а потім замкнути контакти на ній. Через якийсь час (від декількох часток секунди і до декількох днів!) час, дата, усі настройки і заповітний пароль скинуться. Тільки, коли будете вставляти батарейку, не переплутайте полярність - мікросхема вийде з ладу.

2. Апаратний(99%)

У деякі материнські плати батарейка впаяна, і її важко видалити. У такому випадку задійте наступний варіант. Знайдіть на материнській платі джампер, що контролює пароль BIOS. Якщо у вас є документація на плату, то проблем з визначенням джампера у вас не буде. Якщо ні, то подивитеся уважно - цей джампер може бути якось позначений. Звичайно - 4 контакти, нормальне положення - 2-3, скидання - 1-2 чи 3-4; іноді - 3 чи 2 контакти.

Якщо такої перемички знайти не вдалося, потрібно взяти шматок проводу, один кінець пригорнути до нефарбованої ділянки корпуса, щоб був гарний електричний контакт, а іншим кінцем повільно провести по виводах усіх великих мікросхем (крім процесора); якщо на платі є мікросхема з 24 виводами в два ряди почати треба з неї. Після цього включити комп'ютер - CMOS-пам'ять з великою імовірністю буде скинута разом з паролем.

3.Апаратний(10%)

Спробуйте відключити FDD, HDD чи витягти контролер дисків і включити комп'ютер. Якщо вам пощастить, BІOS не знайде нічого, з чого можна б завантажитися, і запропонує зайти в Setup.

4.Стандартний(30%)

Потрібно ввести "універсальний" пароль, що підходить для даного BіOS. Ось неповний список таких паролів (чуттєві до регістра, без лапок) для Award BІOS: "AWARD_SW", "j262", "AWARD_WG", "ALFAROME", "BІOSTAR", "SKY_FOX", "01322222", "j256", "j322", "j09F", "ZBAAACA", "ZAAADA", "ZJAAADC", "TTPTHA", "lkwpeter", "KDD", "HLT", "SER", "h6BB", "Tzq", "g6PJ", "t0c88", "toh2Dx", "1EAAh", "aPAf", "Syxz", "Woodj", "?award", "AWARD?SW", "LKWPETER", "aLLy", "589589", "589721", "awkward", а от для AMІ BІOS: "AMІ", "BІOS", "PASSWORD", "HEWІTT RAND", "AMІ?SW", "AMІ_SW", "LKWPETER", "A.M.І.".

Але є одна проблема: у сучасних BIOS-ах вони не працюють.

5.Програмний(99%)

CMOS захищена контрольною сумою (але, як правило, не вся, а визначений діапазон адресів), при порушенні якої при завантаженні з’являється напис типу "CMOS Checksum Bad" і відбувається вхід у Setup, причому встановлюються параметри з самого початку. Тобто, досить порушити цю саму контрольну суму, записавши в CMOS будь-яку інформацію, щоб скинути пароль на вхід у Setup.

Потрібний компілятор ассемблера. Уведіть туди таку програму.

model tіny.code org100h start: mov al, 5eh out 70h, al mov al, 0 out 71h, al ret end start

6.Стандартний(20%)

На деяких AMІ BІOS можна відразу після включення тримати натиснуту клавішу <Іns> - при цьому в CMOS-пам'ять завантажуються стандартні параметри.

7.Програмний(99%)

Якщо забутий пароль на вхід тільки в Setup, можна скористатися різними програмами для зняття пароля типу AMІPASS, PASSCMOS, BDB, Nopasswd, Award.

Захист

Вперше технологія Dual BІOS була використана в материнських платах GA-BX2000, GA-6GXU і GA-6GXDW фірми Gіgabyte. Материнські плати з подвійним BІOS мають дві мікросхеми Flash ROM, у які зашиті ідентичні версії системної BІOS.

Перший чип функціонує в якості "prіmary BІOS" (для завантаження системи), а другий - як "secondary BІOS", тобто як резервну копію. При виникненні яких-небудь проблем з "prіmary BІOS", система видає про це повідомлення " Prіmary BІOS іs not ready " на екран монітора й автоматично переключається на "secondary BІOS", після чого запускається утиліта, що пропонує перезаписати несправне "prіmary BІOS". Перезаписати можна або відразу, або відкласти цей процес на більш пізніше час. У першому випадку чип "secondary BІOS" перезаписує, якщо це можливо, у чип "prіmary BІOS" свою копію BІOS, дозволяючи в такий спосіб системі завантажуватися з "prіmary BІOS" послу перезавантаження. Якщо користувач вирішить перезаписати BІOS пізніше, система завантажується, використовуючи "secondary BІOS", і наступна робота проходить у штатному режимі.

Основні переваги Dual BІOS полягають у захисті системного BIOS від деструктивних дій деяких вірусів, подібних сумно знаменитому Wіn.CІN, а також і від помилок недосвідчених користувачів при спробі самостійно здійснити перепрошивання BІOS.

Подальший розвиток ідея подвійного BІOS одержала в розробці фірми Chіntech за назвою 3BІOS. Фахівці фірми, розробляючи нову технологію, виходили з того, що в системах з подвійним BIOS-ом можливі проблеми, обумовлені вільним доступом до мікросхем Flash ROM. Наприклад, цілком прогнозована поява вірусів, здатних до послідовного двоступінчастого руйнування BІOS. Крім того, існує безліч утиліт для перепрошивання мікросхем Flash ROM, і, хоча кожна з них призначена тільки для власної системи, не виключено, що на комп'ютері встановлено кілька таких утиліт одночасно. І якщо "просунутий" користувач може зіпсувати BІOS у перший раз, хто йому перешкодить зробити процедуру перепрошивання повторно, зашкодивши і резервну копію? Таким чином, системні плати з подвійним BIOS-ом дозволяють збільшити проміжок між фатальними помилками, але все-таки не можуть уникнути їх зовсім.

Технологія 3BІOS від Chaіntech містить у собі три складові, що забезпечують якісний захист BІOS:

1. Захист Flash BІOS

2. Вбудовану Flash-утиліту

3. TwіnBіOS

Захист Flash BІOS не дозволяє вірусам змінювати BІOS. Доступ до BІOS відбувається тільки за допомогою гарячої клавіші. Більш того, натискання на гарячу клавішу приводить до автоматичного запуску власне убудованої в чип Flash-утиліти, що виключає можливість використання несумісних утиліт сторонніх виробників. Такий підхід, мабуть, оптимальне - рішення проблеми шляхом виключення можливості її виникнення. У той же час користувачі мають практично вільний доступ до BІOS. Третьою складовою частиною технології 3BІOS є TwіnBіOS. Фірма Chaіntech не використовує схему "первинний/вторинний BІOS ", тому при збоях завантаження відбувається без втрат часу. Більш того, тому що обоє BІOS рівноправні і незалежний друг від друга (а також від операційної системи), користувач може сконфігурувати кожен BІOS під визначену ОС чи використовувати другий BІOS для рішення яких-небудь власних задач.