Dotaz: Zakódovaný SSD disk.

[Pfemir]

Dobrý den,

mám SSD NVMe disk, který je zakódovaný. Zžejmě na HW úrovni, protože je nenaformátovaný a hned po POSTu vyběhne okno pro zadání hesla. Při zadání 3x chybného hesla se PC restartuje.

Dotaz zní, lze to kódování nějak zrušit?

Děkuji za pomoc.

---

---

Odpovědi

[Petr Šobáň]

ANO.

Zadat správné heslo a v biosu(uefi) potom vypnout.

[Pfemir]

Díky, ale kdybych znal heslo, tak se samozřejmě neptám.

[Petr Fiedler]

A nemáš náhodou zaheslovaný BIOS? To se taky při bootu pak musí zadávat heslo. Pokud ano, tak by mělo stačit odpojit napájecí kabel a na chvíli vytáhnout baterku z desky, nebo přejumperovat.

[Pfemir]

Ne, do BIOSu se normálně dostanu. I s jiným diskem normálně funguji.

[Nereknu]

Kdyby to šlo, tak by asi bylo zbytečné disk šifrovat ;)

potřebuješ buď znát heslo a nebo dešifrovací klíč, bez něj se prakticky nehneš. Pokud máš navíc 256 bit aes xts šifru, tak ta je prakticky neprolomitelná.

[Nereknu]

Ať už TPM nebo hw šifra v disku semtam má nějakou chybu a ten klíč jde vyčíst, ale rozhodně i tak to není nic jednouchého a obvykle to chce pájet.

[Pfemir]

Ale já nechci žádný klíč, já z toho nechci získat data. Já ten disk chci jen používat, tzn. chci ho uvést do nějakého továrního nastavení.

[Petr Fiedler]

No kdybys měl ten klíč, tak zrušíš to šifrovnání, ne?

[Pfemir]

Ano, jenže klíč nezískám, na tom se snad shodneme. Proto se ptám, jak uvést disk do původního (továrního) stavu. O data mi nejde. Jde mi pouze o HW.

[Petr Fiedler]

Ano, jenže klíč nezískám, na tom se snad shodneme.

Tak šance je, jak ti "Nereknu" tady napsal, ale záleží to na těch chybách a na tvých dovednostech. Ale pokud si odpověděl takto, tak jej asi nezískáš.

[Pavel 'TIGER' Růžička]

A jsi si jist, že je to hw chráněné? Pod heslem může být i grub. Zkusil si ho přepsat nulama?

[PetebLazar]

U některých SSD je možné v případě jejich zamčení provést PSID Revert, mě osobně se to na zamčeném Crucial MX500 nikdy nezdařilo. https://forums.crucial.com/t5/Crucial-SSDs/An-Overview-of-Crucial-Storage-Executive/ta-p/170456

[Pfemir]

A jak to přepsat?

[Petr Fiedler]

Nejdřív je potřeba nabootovat nějaký systém, klidně Live. A pak v terminálu dát:

# pro identifikaci blokového zařízení
lsblk

# pro přepis nulami, kde X zastupuje písmeno z výpisu lsblk
dd if=/dev/zero of=/dev/sdX

[Pavel 'TIGER' Růžička]

Tady vaříme z vody, protože ani nevíme, co je to za disk, jestli jej vidí externí nástroje, pokud ano, jaké parametry u něj ukazují, co všechno si zkoušel a hned po nás chceš nějaké řešení. Základem je zjistit, co je to za zámek a jestli to vůbec nějaký zámek je. Že po postu vyžaduje heslo totiž vůbec nic neznamená.

[Pfemir]

Příloha:

• DSCF4395.jpg (313656 bytů)

OK, omlouvám se. Jedná se o SSD Samsung MZ-VLB5120 PM981 M.2 NVMe. Disk Part nebo Gpart jej vidí jako nenaformátovaný. Naformátovat to nejde, vždy to zahlásí error I/O. Zkoušel jsem nainstalovat Win i linux, ale vždy to skončí na tom formátování.

Jak zjistit co to je za zámek nevím, nikdy jsem se s tím nesetkal, ale po POSTu to vyhodí okno viz. příloha.

Chová se to tak, že po zadání 3x špatného hesla se PC restartuje. Během tohoto restartu můžu vyvolat Boot menu a nabootovat z jiného disku, pokud v PC je.

[Petr Šobáň]

Podívej je to jednoduché.

Po nabotování live linuxu skus pomocí dd číst z toho disku - pokud to půjde je disk zašifrován SW pokud to vypíše chybu že nelze číst tak je to zašifrované HW.

U SW šifrování pokud tě nezajímají data tak lze na disk zapsat pomocí dd nuly a pak na disku udělat oddíly a naformátovat.

Pokud je to HW zašifrované přímo tím diskem tak máš smůlu a prostě musíš si na heslo vzpomenout a nebo to můžeš vyhodit. (Jinak některé disky měly v HW zadní vrátka od výrobce, takže pak můžeš skusit pohledat zda i ten tvůj nemá zadní vrátka.)

[Petr Šobáň]

Doplněk:

Pokud nepůjde číst z disku můžeš ho dát do jiného PC a vyskoušet tam pokud z něho jinde půjde číst a zapisovat tak problémy dělá tvoje deska v PC pokud to nepůjde i jinde tak je disk uzamčen a pak jedině zadat heslo k tomu disku jinak je to na vyhození.

Ještě můžeš skusit přímo nějaký SW od výrobce zda neumožnuje HW odemčít s tím že se ty data smažou.

[Pfemir]

Zkoušel jsem live GParted a už jen při načítání statusu to začalo házet různé I/O errory.

[Petr Šobáň]

Tak potom přehodit do jiného PC na jinou MB.

Znovu to nepřečte?

ANO (nepřečte) potom je ten SSD disk uzamčen HW a musíš si na heslo vzpomenout jinak ho můžeš vyhodit.

NE (přečte) potom to dělá MB a musíš zjistit jak vyresetovat heslo na té MB.

PS. Jinak jde o to co za chybu ten GParted vypisuje - pokud to sektory přečte a jsou zašifrované tak je jasné že GParted bude vypisovat nesmysly protože to neumí rozšifrovat. Pokud ale GParted nemůže sektor ani přečíst je to zamknuté na HW úrovni a s tím bez hesla nehneš.

[Pfemir]

Jiné PC s M.2 nemám. A ten disk s MB se teď "potkali" poprvé. Kupoval jsem je každé zvlášť. S jiným M.2 diskem PC jede. Není to sice NVMe, jen SATA, ale to je snad jedno.

[Petr Šobáň]

A kde ten ssd byl doteď?

Pokud jsi ho nezašifroval ty tak je řešení jednoduché vrátit původnímu majiteli.

Pokud je nový reklamace.

[Pfemir]

No nevím jestli vrátit původnímu majiteli je zrovna jednoduché řešení, ale pracuji na tom.

[Petr Šobáň]

No pokud je to ssd na inzerát tak je to jasné je HW zamknut na 99,99999999999999999%

Prostě původnímu majiteli fungoval ten ho vytáhnul ze stroje a poslal bez zrušení hesla.

Takže vrátit do původního stroje a odemknout a nebo ať tě zdělí heslo co zadával při startu.

Další věc ssd může být poškozen a protože post z něho nepřečte data myslí-si že je zamknut.

[lertimir]

No problém s heslem je, že nikde nikdo nespecifikuje nic o tom, že by Samsung PM 981 měl něco společného s HW šifrováním. Samsung, tomshardware, newegg, anandtech. Takže kdo heslo chce, když ne disk? A proč se disk nechová jako běžné blokové zařízení? (proto jsem se ptal na kompatibilitu motherboardu)

[Pfemir]

OK. Desku mám TUTO

[lertimir]

No moje hypotéza je, že problém je v biosu. Takže bych zkusil nejdříve najít jiný systém kam by šel strčit a pak trochu cvičit s BIOSem. jako omezit rychlost na M.2 PCIe jen na 2.0. vyřadit M.2 z bootovacích disků, nadefinovat na tvrdo bootovací disk na jiný (na flasch), také bych se podíval jestli asus nemá update BIOSu.

[Petr Šobáň]

Tady nejde o HW šifrování.

Většina notebokových HDD/SSD jdou HW uzamknout tj pro fungování vyžadují heslo, pokud ho nezadáš tak z disku nejde číst ani zapisovat.

A pokud ten disk není nový tak tam heslo zapsané být může, samozřejmě může být i nějaká jiná nekompatibilita.

[lertimir]

A to uzamykání (definice hesla) uděláš v biosu? A tato vlastnost se nikde neinzeruje?

[j]

Tahle funcionalita je ovsem sata only, nvme to neumi.

[PetebLazar]

Podle tohto repository to vypadá, že některé nvme asi ano. Není možné, aby podobnou funkcionalitou disponoval i BIOS/UEFI? https://github.com/jethrogb/nvme-ata-security

[lertimir]

No to jedno tedy určitě není. SATA nebo NVMe jsou jiné komunikační protokoly mezi motherboardem a diskem. Podporuje ten motherboard na M.2 NVMe??? pokud ne tak tan disk fungovat nebude.

[Pfemir]

Ale no tak, zase ze mě nedělejte úplnou trubku. Podle tebe, kdybych vložil NVMe disk do desky, která NVMe nezná a neumí, tak mi to vyhodí okno "SAMSUNG MZVLB512HAJQ-000L7 - Enter User password:"

[Petr Šobáň]

Teoreticky ano.

Pokud máš MB kde jsou do slotu M2 zavedené PCIe linky a neumí NVMe může být v biosu chybička že bude třeba požadovat heslo protože se postu nepovede číst z NVMe.

Je taky možná nějaká HW nekompatibilita, proto jsem chtěl ať ho vyskoušíš jinde.

Samozřejmě že k takové chybičce dojde je šance podle mě dost malá.

[Pavel 'TIGER' Růžička]

Tady by mohl pomoci Samsung Magician.

[Pfemir]

Nepomůže, protože to podporuje jen EVO a PRO disky. Toto je OEM Samsung.

[PetebLazar]

Tady někdo radí ThinkPad drive erase utility (příspěvek je označen jako řešení). V úvodním příspěvku autor zmiňuje, že má PM981 v ThinkPadu. Jaká je historie použití onoho NVMe? https://forums.lenovo.com/t5/ThinkPad-X-Series-Laptops/Am-I-understanding-OPAL-SED-correctly/m-p/4038592#M84106

Odkaz na zmíněný nástroj https://support.lenovo.com/cz/cs/downloads/ds019026

[futurolog]

kup si kvantovy pocitac a do zajtra to mas cracknute...

[Petr Fiedler]

Možná ti pomůže tohle.

[Pfemir]

SSD jem odeslal zpět prodejci, tak uvídíme co se bude dít.

[Petr Šobáň]

Tak uvidíš.....

Jak říkám podle mě tam bylo nastavené heslo pomocí biosu a nebo je vadný.

[.]

To bylo zase počteníčko. Vadný jsi ty.

[Petr Šobáň]

Ty jseš tedy chytrák a proč mu vrátil peníze.......

[Pfemir]

Tak peníze mám zpět, tím to považujim za uzavřené. Děkuji za rady.

[Petr Šobáň]

Tak je to jasné na heslo si taky nevzpomněl a nebo byl vadný.

Důležité je že se to vyřešilo....