Newsgroup: it.comp.sicurezza.varie
Titolo: Pwd di avvio

In caso di dimenticanza della pwd (quella sul bios) di un os della famiglia
win9x, c'č un sistema per bypassarla? mi hanno detto che c'č un modo molto
semplice del tipo staccare il bios, cancellando cosě la flashrom. Č vero?
Nel caso di un os della famiglia NT/2k/XP, suppongo che una cosa del genere
sia molto complicata...
Grazie in anticipo
--
Microbug

 
Ti stavo già rispondendo, quando mi ha colto un dubbio...
ti sei dimenticato la password e pure che s.o. c'è installato sul _tuo_ 
PC?
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 win9x, c'č un sistema per bypassarla? mi hanno detto che c'č un modo molto
No, ovviamente BIOS != S.O.
In ogni caso, il metodo piu' ovvio e' quello di resettare la cmos con il 
ponitcello sulla scheda.
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus

 PC?
No no. È solo una curiosità... intellettuale:). cmq ho 3 os: win98, 2k e
linux
Microbug


potresti essere un pň piů chiaro? Che significa BIOS!=S.O.?
La cmos cos'č? la flashrom, per caso? Mi avevano detto di togliere
l'alimentazione al BIOS, in modo da cancellare la rom...
Microbug

 l'alimentazione al BIOS, in modo da cancellare la rom...
Infatti, anche se non e' detto funzioni (le nuove memorie non hanno 
neppure una batteria separata -> vedi i chip dallas...)
Devi spostare un jumperino sulla motherboard, cerca sul tuo manuale per 
maggiori info...



Chiarissimo. E per quanto riguarda le pwd di win, com'è la storia? Per
quello che sò, win98 ha una pwd dello screen saver o sbaglio? Che poi può
essere bypassata ravviando. È così?
Microbug

 con il ponitcello sulla scheda.
Sempre che la scheda abbia una memoria volatile, ci sono schede che
utilizzano EEprom, percui non cancellabili al solo mancare della
corrente della batteria.
ciao
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 essere bypassata ravviando. Č cosě?
Questo lo trovi su qualunque "Hacking windows tutorial"... :)
In pratica Win98 tiene le password criptate in un file .pwl. La cosa in 
assoluto piu' semplice e' quella di cancellare o rinominare tali files, 
al successivo riavvio (o disconnessione) viene richiesta una nuova pwd, e 
win accetta qualunque cosa, memorizzandola su un nuovo file pwl.
Per ripristinare la vecchia pwd e' sufficiente ripristinare il vecchio 
file pwl.
In WinNT la cosa e' profondamente diversa, in quanto lo stesso SO e' 
stato concepito in modo differente... Le pwd sono memorizzate, assieme ad 
altre informazioni, nei file .SAM... mentre in 2k credo siano memorizzate 
direttamente sul registro...


 corrente della batteria.
AFAIK il ponticello non toglie solo l'alimentazione della CMOS. 


 
Dipende ripeto dalla scheda madre, il fatto che cortocircuiti a massa
il piedino di reset è solo per talune schede, la maggioranza no :)


sia molto complicata...
???
Mi sa che ciai un po' di casino in testa...
la password del bios viene chiesta PRIMA del caricamento del s.o.
il s.o. è al livello successivo... puoi avere uindos, linux e... anche
lainucs, ma il bios lo carichi, e sempre lo stesso!
Resettalo, c'è un cacherello sulla scheda madre (credo)(leggi il
manuale)
Keith
--
I sit inside a bottle and pretend I was in a can
------

 direttamente sul registro...
In win2000 senza Active Directory sono ancora nel file SAM, con AD
dovrebbero essere in un database a parte.