Dotaz: Pristup k datum linuxu z windows

[Martin Machacek]

Dobry den,

resim nasledujici problem. Uzivatel ma na notebooku Linux a Windows jako dual-boot. V Linuxu i Windows ma pouze omezena uzivatelska prava (nema roota ani lokalniho administratora). Notebook ma zaheslovany BIOS, heslo uzivatelovi neni znamo.

No a v cem je problem? Uzivatel zapomnel sve prihlasovaci heslo do Linuxu, ma tak pristup pouze do Windows pres omezeny uzivatelsky ucet a potrebuje se dostat k datum, co ma na Linuxove partition.

Napadlo me, ze by slo do Windows nainstalovat nejaky driver zpristupnujici ext3 partition. Instalace takoveho software vsak vyzaduje administratorska prava. Pak me tedy napadlo, ze nabootuju nejake LiveCD. Jako prvni bootovaci medium je vsak nastaven HDD a BIOS je zaheslovany. S heslem k privilegovanym uctum a BIOSu pocitat nemohu. Demontaz harddisku z notebooku bohuzel take nepripada v uvaju.

Napada prosim nekoho nejaky zpusob, jak se z Windows k pozadovanym datum dostat bez nutnosti mit administratorska opravneni? Budu vdecny za jakekoliv navrhy.

Odpovědi

[Martin Machacek]

Omlouvam se, prohodil jsem sve jmeno s jmenem topicu...

[Filip Jirsák]

Opraveno.

[Martin Machacek]

Diky

[Carth_Onasi]

Prvni vec, ktera mi napadla je vyndat jak hlavni baterii, tak i malou CMOS baterii v notebooku tak na 20 minut (u nekterych modelu az den), tim se ti resetuje BIOS, resp. heslo v BIOSu. Je to v tvem pripade mozne, kdyz nechces odpojit harddisk?

[Martin Machacek]

Bohuzel jakekoliv fyzicke zasahy do notebooku take nejsou mozne.

[ibak]

explore2fs

[Martin Machacek]

Ja tusim ze toto presne ta aplikace co jsem zkousel a vyzadovala administratorska prava, ale nejsem si jisty. Ted nejsem u toho notebooku, mate to nekdo odzkousene?

[ibak]

Áno máte pravdu, podľa popisu aplikácie potrebujete administrátorské práva. Tak potom nič.

[Martin Machacek]

Tipuju ze podobna aplikace bez potreby administratorskych prav asi neexistuje, co?

[JirkaK]

Předpokládám, že jako zavaděč tam asi bude GRUB - co zkusit pomocí něj nabootovat z jiného média?

[Martin Machacek]

Tusim, ze GRUB tam je, nevim jestli zaheslovany. Nevedel jsem, ze pomoci GRUBU jde nabootovat z jineho media. Jde tam nabootovat treba to LiveCD? Mohl by prosim nekdo ve zkratce napsat postup?

[r.l.]

Pokud je grub bez hesla, tak nema smysl bootovat z jineho media. Proste se na konec parametru kernelu pripise slovo single a zmackne enter. Dostanete textovou konsoli s opravnenim roota a v ni napisete "passwd vonasek" a zmenite vonaskovo heslo.

[JirkaK]

Což to mě taky napadlo (akorát já bych byl radil přidat "init 1" - aspoň tak jsem to kdysi dělal). Akorát nevím, jestli to už novější distribuce nemají ošetřené, aby se root musel normálně přihlásit...

[r.l.]

init 1 určitě do bootloaderu nee. Buď jen "1" nebo "single"

[JirkaK]

Netvrdím, že přesně tak, jak jsem to psal , už je to dlouho, co jsem to použil naposled. Ale myšlenku jsme měli oba stejnou.

[Martin Machacek]

Tak pokrocile options GRUBu jsou take na heslo:/

[JirkaK]

Nezkoušel jsem, ale troška googlování a mohlo by to jít třeba takhle: http://www.linuxquestions.org/questions/linux-newbie-8/cd-rom-in-grub-boot-menu-695715/#post3400640 - jen tam asi změnit název toho zařízení, ze kterého se bude bootovat.

[r.l.]

on je zaheslovaný i bootmanager (grub?)?

Pokud ne, tak boot do single modu v linuxu a změnit heslo. Aspoň v dobách, kdy byl ještě linux linuxem to šlo...

[Martin Machacek]

Ano, grub je bohuzel take zaheslovany:/

[JirkaK]

Tak pak vidím jedinou možnost, a to rozlousknout heslo admina/roota nebo uživatele, at už na win nebo na linuxu.

[Martin Machacek]

No vzhledem k politice silnych hesel se mi nezda tato varianta moc pravdepodobna...

[JirkaK]

Hmmm... tak pak jak tu někdo psal, nějaký exploit a získat admin práva. A nebo - možná by stálo za to trochu zagooglovat a třeba by se dalo najít univerzální heslo pro vstup do setupu (do BIOSu).

[Chytrex]

Jo, taky mě napadlo pogooglit univerzální BIOS heslo:)

[bambas]

Ja bych to resil nejakym live distre, kde budete mit rootovsky prava a pripojite si disky dle potreby a kopirujete co potrebujete...

[Martin Machacek]

Nevim, jestli jste cetl ten muj dotaz cely, ale pisu tam, ze bootovat z CD nemohu kvuli nastaveni biosu, ktery je zaheslovany.

[bambas]

No a co boot z USB?

[Martin Machacek]

No kdyby jste si ho precetl alespon napodruhe, tak tam pisu ze jako prvni v boot order je nastaveny harddisk, az pote ostatni zarizeni (cd, usb,..) ;)

[Jirka]

zdravim, nektere noteboky umi vybrat bootovaci medium pres Fn klavesu (Lenovo - F12) bez ohledu na to jake je poradi v BIOSu Jirka

[JirkaH]

A proc jako nemuzes vytahnout disk?

[Martin Machacek]

1) Nevyznam se v tom a netrofam si na to 2) Notebook je zapeceteny (Takova ta zarucni nalepka)

[JirkaH]

tak to jsi, jak se rika, v riti...

[Martin Machacek]

Verim tomu, ze stale existuje nejaka moznost jak se k tem datum dostat. Jde jen o to, mit ten napad:)

[Tomáš]

Potom už zbývá jenom projít internet, najít nějaký exploit na windows, který způsobí povýšení práv lokálního uživatele na administrátora, zneužít ho, získat toho admina a nainstalovat nějaký ten ext3 driver. A nebo koupit flašku a ukecat skutečného administrátora, aby resetoval heslo uživatele v linuxu.

[Petr Šobáň]

Na dvířkách k HDD snad nálepka není ?

Jediné řešení vytáhnout disk, nebo rozlousknout hesla.

[dumblob]

+1

Presne takto to bohuzel je. Ale nechce se mi verit, ze mate nalepku i na dvirkach od HDD - to jsem jeste nikde nevidel. Ale muzete me poucit a uvidim to poprve v zivote :)

[otasomil]

Nalepku na dvirka k RAM i HDD aktivne dava gigacomputer u repasovanych notebooku. Sam jsem to videl.

[Andrej]

Pokud je tam zavaděč GRUB, dá se klidně nabootovat z CD/DVD (nebo z kteréhokoliv oddílu). Protože LILO nějak vychází z módy, je dost pravděpodobné, že tam bude GRUB, ať už jako primární zavaděč nebo řetězený z nějakého NT loaderu.

[Petr Šobáň]

Jenže i tam může být heslo

[Carth_Onasi]

Muzes napsat jaky to je notebook(firma, model), Windows(XP, Vista, 7) a distribuce Linuxu?

[jos]

zkus tohle

heslo do BIOSU de obejít, někde sem to měl i napsaný na papírku

postup byl asi takovej, že se (nevim kdy) zmáčla kouzelná kombinace kláves, která vyhodila prompt, do něj se cosi napsalo a pak se to snad zeptalo na nový heslo, už nevim

kdysi ve škole sem takhle pokusně změnil heslo na něco náhodně vyťukanýho do klávesnice

samozřejmě záleží jakej je tam BIOS a na mnoha dalších faktorech

[jekub]

tak, a ještě mu prosím zkuste najít (je to tak prosté), jak to udělat, aby by to správce toho notesu nepoznal. až bude potřeba v biosu něco upravit.

[jos]

z celýho tohle threadu mi příde, že správce neexistuje (protože jinak by thread nevznikl) a že hlavní "problém" je v "odporu" k vyndání HD z toho notese

slova problém a odpor sem dal do uvozovek, protože (toto) u soudu by prodejce IMHO neuhájil to, že jeho zákazník nemá právo na to hrabat se v tom kusu HW

IANAL, ale ty samolepky sou jenom takovej strašák a tazatel stejně (pokud nezlomí BIOS) ten disk vyndá, data sou cenější než možnost reklamace

[JirkaK]

Kdo ví, jaký má důvody to řešit zrovna takhle... Jinak by za týhle situace bylo asi úplně nejjednodušší prostě zajít za adminem a říct mu o reset hesla nebo aspoň vyproštění těch dat

[jos]

no a mě se právě zdá, že admin neexistuje, nebo admin je jeho (tazatelovo) přítelkyně a on chce bez znalosti hesla číst její data (a to ještě netuší, že má všechno zaheslovaný)

[Sklenda]

Použil bych z woken Portable Total Commander s EXT3 pluginem :) (jen teorie zatim jsem to nepotreboval delat)

[Jezekus]

Pokud tam bezelo LVM tak tudy cesta nevede...

Pokud obyc oddily nemel by byt az tak problem...

[Jendа]

Jestli uživatel dokáže číst partition na disku, tak to je docela závažný bezpečnostní problém.

[Vtipnéř]

Není nějaka Live Distribuce, která bootuje spuštěním z Windows?

Jirka

[Carth_Onasi]

Mozna instalace VMWare nebo VirtualPC do MS a povoleni primeho pristupu na disk... Ale nevim, jestli to Windows dovoli ne-adminum nebo vubec :(

[doron]

Přístup na fyzický disk je ve VMWARE i VirtualBox podmíněn administrátorskými právy. Nebo alespoň jsem nikdy nezjistil, jak to udělat ve Windows tak nějak jako v Linuxu. I tak je třeba mít administrátorská práva k takovému nastavení.

[pht]

IMHO ani ve windows se nedostanete bez admin práv na fyzickou partition kde je linux, takže z ní nic nepřečtete. Asi bych zkusil nějaký ten exploit, jak tady někdo psal. Nebo to vyřešit sehnáním příslušných hesel.

[Drak_Dragon]

Na Windows XP (neviem, ci aj na novsich verziach) byval kedysi taky bug (alebo feature?, neviem ako to nazvat). Bolo mozne vymazat/zmenit administratorske heslo s bezneho uzivatelskeho uctu. Mozno sa dali menit aj prava pre jednotlive ucty, pripadne pridavat dalsie administratorske ucty, neviem, to som neskusal. Stacilo pouzit jeden nastroj (nejak takto: pravy klik na My Computer, potom Manage, spusti sa Computer Managment). Takto je mozne realne ziskat administratorske prava na Windowse. PS: Neviem, nakolko to este funguje, raz sa mi to vsak takto podarilo vymaknut.

[Vtipnéř]

Může uživatel něco nainstalovat nebo aspoň spustit program z flashky? Možná by pak pomohl Disk Dump pro Windows nebo něco podobného.

Jirka

[alanos]

No já to vidím tak, že je velice dobře že to tazateli nejde. Neb pokud by mi někdo "UKRADL" notebook tak si sním může akorát podložit stůl. Pokud nemá bližší znalosti popřípadě pokud nedělá přímo v servisním středisku výrobce daného notebooku. Vaše řešení je snadné ... zajděte za administrátorem /protože jinak nevěřím že by si někdo zahesloval vše a pak vše zapoměl/ ať Vám přístu povolí . Od toho jsou Administrátoři totiž placení, aby uchránili data.

[Catrix]

Hodne z vas tu pise o pouziti nejakeho exploitu, dejme tomu ze tam bezi aktualizovany Windows XP SP3 system, opravdu jste schopni najit exploit, ktery vam zaruci administratorska prava?

[Drak_Dragon]

Ako som napisal - ten exploit uz je vo Win.

[otasomil]

A takhle napsat co je to za notebook ? Vyrobce ....

Treba u HP notebooku staci behem startu BIOSu stisknout F9 a vybrat z bootovaci nabidky bez ohledu na to co je nastaveno jako primarni pro zavadeni.

Mnohe BIOSy u dnesnich notebooku nemaji ani moznost zakazat timto zpusobem boot z jakehokoli media (CD, USB Flash, net) a to i pokud je SETUP pod heslem.

 

Pokud toto neklapne tak HDD vyjmete a pripojte pomoci adapteru k USB.

Nalepku snad dokazete dat zpatky bez poznani.  Z hrbateho povrchu to jde velmi dobre.