Kon-Boot

Kon-Boot er et programvareverktøy som lar brukere omgå Microsoft Windows- og Apple macOS-passord (Linux-støtte er utdatert) uten varige eller vedvarende endringer i systemet det blir kjørt på. Det er også det første rapporterte verktøyet som kan omgå Windows 10 online (live)-passord og støtte både Windows- og macOS-systemer.

Historie 
Kon-Bot ble opprinnelig designet som et bevis på konseptet gratis sikkerhetsverktøy, primært for folk som ofte glemmer sine passord. Hovedideen var å la brukerne logge seg på måldatamaskinen uten å vite riktig passord og uten å foreta vedvarende endringer i systemet det kjøres på. 

Den første Kon-Book utgivelsen ble kunngjort på mailinglisten DailyDave i 2008. Versjon 1.0 (gratisvare) tillot brukere å logge inn på Linux-baserte operativsystemer og omgå autentiseringsprosessen (som gir tilgang til systemet uten adgang til passordet). 

I 2009 kunngjorde forfatteren av programvaren Kon-Boot for Linux og 32-bit Microsoft Windows-systemer.. Denne utgaven ga ekstra støtte for å omgå passord for Windows systemer på alle Windows-operativsystemer fra Windows Server 2008 til Windows 7. Denne versjonen er fremdeles tilgjengelig som freeware

De nyeste Kon-Boot-utgivelsene er kun tilgjengelige som kommersielle produkter og blir fortsatt vedlikeholdt. Gjeldende versjon (3.1) kan omgå passord på følgende operativsystemer:

Teknologi 
Kon-Boot fungerer som en bootkit. (dermed skaper den også ofte falske positive varsler i antivirusprogramvare) Den injiserer (skjuler) seg selv i BIOS-minnet. Kon-Boot endrer kjernekoden der og da (runtime), og endrer koden som er ansvarlig for verifisering av brukernes autorisasjonsdata midlertidig mens operativsystemet laster. 

I motsetning til tilbakestillingsverktøy for passord som  endrer ikke Kon-Boot system- og SAM-filer. Alle endringene er midlertidige og forsvinner etter omstart av systemet.

Forebygging 
Brukere som er bekymret for verktøy som Kon-Boot kan bruke programvare for kryptering  som for eksempel FileVault, BitLocker eller , da Kon-Boot ikke kan omgå diskkryptering.. BIOS-passord og aktivert SecureBoot-funksjon er også mulige forebyggingstiltak.

Referanser 

Datasikkerhet