Dotaz: Locked drive

[Petr]

Ahoj, dostali se mi do ruky dva vyslouzile notebooky HP z firmy, bohuzel po zapnuti se mi ukaze NOTEBOOK HARD DRIVE(ENCRYPTION SUPPORT) - DRIVE LOCK PASSWORD ovsem nikdo z firmy si uz nepamatuje heslo, lezely par let ve skladu... Chtel bych je nejakym zpusobem zprovoznit a misto Win7 nainstalovat Linux, ale s takovymto problemem jsem se nikdy nesetkal. Jde to nejak resit? Chtel jsem pres Live Linux vymazat HDD (to je nutnost aby se firemni data nikam nedostala) ale odmita to pristup k disku... Jsou tyto stroje bez hesla na vyhozeni? Diky. P.

Odpovědi

[Jendа]

A bez disku to najede?

[Petr]

Jj mam live arch po dvou neuspesnych prihlasenich nabootuje z usb.

[Pavel 'TIGER' Růžička]

A zkoušels vyměnit disk? Do BIOSU se dostaneš? Když už napíšeš značku notebooku, je dobré uvádět i model, pokud chceš lépe poradit. Díky tomu totiž můžeme progooglovat svět a najít řešení, pokud ty sám na to nestačíš.

[Petr]

Bios etc vse ok, zkusil jsem disk vytahnout a dat do externiho boxu propojit USB kabelem - opet chyba I/O. Evidentne je HDD hardwarove blokovan. Jelikoz jde o WD zkusil jsem navod zde http://www.ambulancepc.cz/navody/125-jak-odemknout-zamknuty-disk.html ale bez vysledku. Elitebook 8540p.

[Trubicoid2]

V USB to nikdy nefunguje. Buď se laptop ptá při startu, nebo to musíš heslem odheslovat pomocí hdpar. Finta je, že heslo v biosu a to v hdparm jsou často jiný. BIOS tam dává scankódy kláves.

[Trubicoid2]

No disk buď vyhodit, nebo byl jakejsi placenej soft na odheslování. Výhoda bylo, že v případě neúspěchu vrátili prachy.

Podobný jako toto

[Trubicoid2]

Aby se firemní data nikam nedostala jde dosáhnout vyjmutím hdd a jeho fizyckým zničením např kladivem

[petr_p]

Tomu se říká ATA Security. Doporučuji nastudovat Using the ATA security features of modern hard disks and SSDs.

Obecně bez znalosti user nebo master hesla můžeš disk vyhodit, protože specifikace nepřipouští vypnutí zabezpečení (i při úplném výmazu) bez znalosti hesla.

Pokud jste neměnili master heslo (revize hesla 65534), mělo by být výchozí od výroby. Jeho hodnotu ovšem výrobce s různou úspěšností tají.

Teoreticky by ještě mohl pomoci update firmwaru disku. Ten by měl být na ATA Security nezávislý a mohl by zabezpečení zapomenout.

Ještě existují chyby v implementaci, ketré umožňují zabezpečení vypnout dokonce bez ztráty dat.