Newsgroup: it.comp.sicurezza.varie
Titolo: Password Bios

Un mio cliente mi ha fatto questa domanda: pur sapendo che la password
del bios e' facilmente aggirabile, essa puo' considerarsi valida ai
sendi della legge 675 come password d'accesso, essendo lui l'unico
utilizzatore del personal computer?
Io gli avevo consigliato un software un pelo piu' decente, tipo il
Panda Security, dato che il prezzo non e' poi coi' alto.
Grazie mille per le risposte,
 Alessandro

Panda Security, dato che il prezzo non e' poi coi' alto.
la password sul bios e' aggirabile solo togliendo la pila dalla scheda
madre, quindi e' necessario aprire il case rendendo la sua
eliminazione non cosi' agevole.
per quanto rigurda del disposizioni di legge probabilmente sapranno
rosponderti meglio su it.diritto.
alek
-- 
vuoi un aiuto gratuito per internet o per il tuo pc?
www.aiutamici.com
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)

Ritornando felicemente da un BSOD lessi l'articolo postato in data Sat, 
28 Apr 2001 11:20:24 GMT dall'abile 
alekh...@yahoo.it
 meglio 
conosciuto come Alekhine 
|:| la password sul bios e' aggirabile solo togliendo la pila dalla scheda
|:| madre, quindi e' necessario aprire il case rendendo la sua
|:| eliminazione non cosi' agevole.
Ciao
Non proprio vero... ci sono delle password di default per i Bios Award 
e Phoenix. Quindi non solo togliendo la batteria e facendo resettare il 
CMOS.
Saluti
-- 
Test sulla connessione Aruba.it: 
http://web.tiscalinet.it/arubatest/

CMOS.
beh, io davo per scontato che la psw non fosse quella standard.


beh, io davo per scontato che la psw non fosse quella standard.
Non e' cosi', ci sono delle specie di "pass-epartout" :), che
permettono a chiunque le conosca di bypassare le pass settate
dall'utente.


wrote:

una sorta di backdoor.....se ne impara sempre una nuova :)


Ritornando felicemente da un BSOD lessi l'articolo postato in data Sat, 
28 Apr 2001 12:05:33 GMT dall'abile 
alekh...@yahoo.it
 meglio 
conosciuto come Alekhine 
|:| >Non proprio vero... ci sono delle password di default per i Bios Award 
|:| >e Phoenix. Quindi non solo togliendo la batteria e facendo resettare il 
|:| >CMOS.
|:| beh, io davo per scontato che la psw non fosse quella standard.
Ciao
Anche se imposti un'altra password... tramite le password di default 
puoi sempre sbloccare il Bios (anche avendone inserita una nuova, ma 
conoscendo quelle di default che sbloccano sempre e comunque il bios)


Ciao a tutti!
Almeno per i BIOS AWARD questa non č una soluzione definitiva. Io ho provato
un intera serie di password default sulla mia macchina. Ma non hanno
funzionato.
In questo campo mi sa che bisogna mantenersi molto aggiornato su tanti
canali.....
Il problema posto dal cliente esiste solo se qualcuno puo accedere al comp.
Per cui se qualcuno puo fare questo puo modificare da DOS alcune
impostazioni (andare su Astalavista x credere) oppure installare un
keylogger hardware.....
entrambe le opzioni sono piu veloci che smontare il comp e togliere la
batteria o rimuovere gli appositi jumper......
In media la password sul BIOS ferma chiunque non puo accedere a lungo a una
macchina secondo me.
Ciauz
Choppo

macchina secondo me.
Yes.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

Anche le porte fermano i ladri , ma non sempre.
Una sicurezza totale non esiste e la 675 ne deve tenere conto.
Per una buona garanzia di riservatezza devi valutare esattamente
l'ambiente ove opera il PC e nel post non ne parli.
Se è installato in una aula di università isolata e  in rete non è come
se fosse in un ufficio piccolo e presidiato.
Ma poi quando saliamo in macchina che sicurezza abbiamo ??
Eppure ci andiamo.


 che diceva:
