Password generator for BIOS


Предыдущая |

Password generator for BIOS

Этот проект содержит генераторы мастер-паролей для различных прошивок BIOS/UEFI. 

🔻Первый вектор атаки:  Когда BIOS/UEFI паролем,  контрольная сумма этого пароля сохраняется в так называемой FlashROM - это микросхема на материнской плате устройства,  которая также содержит код BIOS и другие настройки,  например тайминги памяти. 

Для большинства брендов эта контрольная сумма отображается после третьего ввода неверного пароля. 

По такой контрольной сумме действительные пароли могут быть найдены с помощью перебора. 

🔻Второй вектор атаки[:] Некоторые поставщики внедрили в свои прошивки мастер пароль для сброса пользовательского.  А мастер пароль привязан к серийному номеру материнской платы,  зная который можно получить доступ к запароленному BIOS/UEFI

https://github.com/bacher09/pwgen-for-bios

Подробно можно почитать тут: http://dogber1.blogspot.com/2009/05/table-of-reverse-engineered-bios.html

Сайт: https://bios-pw.org/