Włamania do BIOS-u

Najłatwiejszym sposobem zresetowania hasła zabezpieczającego BIOS jest wyczyszczenie pamięci CMOS za pomocą zworki na płycie głównej (więcej informacji w rozdziale „Reset zworką”). Niestety, zdarza się, że nie możesz albo nie chcesz zdjąć obudowy, by przeprowadzić tę operację. Część komputerów jest zaplombowana, inne zaś (np. notebooki) takiej zworki nie mają. Podajemy kilka przepisów na rozwiązanie problemu zabezpieczonego BIOS-u bez zdejmowania obudowy komputera. Ponieważ jednak kolejne wersje BIOS-ów są udoskonalane, niektóre z opisanych tutaj metod mogą nie zadziałać.

Opisywane tu czynności stanowią głęboką ingerencję w BIOS. Jej skutki mogą być nieodwracalne. Informujemy, że redakcja z dużą starannością przygotowuje i sprawdza wszelkie materiały. Jednak liczba różnych możliwych produktów, przypadków, konfiguracji jest duża i nie sposób przewidzieć wszystkiego. Czytelnik musi mieć świadomość, że wszelkich zmian dokonuje na własną odpowiedzialność.

Producenci BIOS-ów pozostawili w nich tylne furtki w postaci haseł uniwersalnych, pozwalających na wejście do BIOS-u osobie znającej te hasła. Można też wykorzystać specjalne programy, które generują listy możliwych haseł.

Każdy BIOS ma domyślne hasło, dzięki któremu można się do niego dostać, gdy zapomnisz swojego hasła. Haseł takich jest wiele (podajemy je w ramce na sąsiedniej stronie), więc będziesz musiał wypróbować, które zadziała w twoim komputerze. W najnowszych płytach może być to trudne, bo producenci starają się możliwie najdłużej utrzymywać hasła w tajemnicy.

Spróbuj wejść do BIOS-u, naciskając klawisz [Delete] lub [F2]. W niektórych egzotycznych konstrukcjach może to być inny klawisz.

Kiedy pojawi się okienko Enter Password wpisz jedno z haseł podanych w ramce i naciśnij [Enter]. Hasło podczas wpisywania oczywiście nie będzie widoczne, w miejsce znaków z reguły będą się pojawiały gwiazdki.

Jeśli pierwsze hasło uniwersalne zadziała, dostaniesz się do BIOS-u i będziesz mógł zmieniać jego ustawienia. W przeciwnym wypadku wyświetli się komunikat:

Gdy uda ci się wejść do BIOS-u, nie zapomnij skasować starego hasła. Przejdź więc do zakładki Boot i opcji Security. Następnie przejdź do opcji Supervisor Password lub User Password i naciśnij [Enter] (opcje te mogą się różnić w zależności od wersji BIOS-u). Gdy pojawi się okno z prośbą o wpisanie nowego hasła, naciśnij jedynie [Enter] – stare hasło zostanie usunięte. W niektórych BIOS-ach konieczne jest dwukrotne naciśnięcie klawisza [Enter].

Gdy wszystko zrobisz poprawnie, pojawi się okienko PASSWORD DISABLED!. Informuje ono, że stare hasło zostało zdezaktywowane. Zapisz zmiany i wyjdź z BIOS-u.

Jeśli żadne z wymienionych haseł uniwersalnych nie zadziała, skorzystaj z programu generującego hasła na podstawie informacji odczytanych z pamięci CMOS. Programy takie zazwyczaj wyświetlają kilka, a nawet kilkadziesiąt różnych haseł. I mimo że żadne może nie być hasłem ustawionym przez ciebie, w wielu wypadkach te podane przez program pozwolą ci dostać się do BIOS-u. Niestety, narzędzia tego typu mają czasem kilka lat i nie są już rozwijane, więc nie sprawdzą się w przypadku nowszych komputerów.

Korzystanie z programów odczytujących hasła z BIOS-u pokażemy na przykładzie programu CMOS Password Recovery Tools 4.8. Aby z niego skorzystać, musisz mieć uprawnienia administratora w systemie Windows.

Rozpakuj archiwum z programem CMOS Password Recovery Tools 4.8, np. w katalogu C:\cmospwd-4.8.

Otwórz okno poleceń. Kliknij Start. Wybierz polecenie Uruchom, a następnie w otwartym okienku wpisz cmd i naciśnij klawisz [Enter].

W linii poleceń przejdź do katalogu z programem: wpisz polecenie cd C:\cmospwd-4.8\windows i zatwierdź klawiszem [Enter].

Wpisz polecenie ioperm.exe –i i naciśnij klawisz [Enter].

Teraz za pomocą polecenia cmospwd_win uruchom właściwy program.

W oknie programu wyświetlą się różne propozycje haseł. Jeśli naciśniesz dowolny klawisz, pojawi się dalsza część propozycji kodów. Zapisz na kartce kody przeznaczone dla twojego BIOS-u.

Następnie, po restarcie komputera, spróbuj dostać się do BIOS-u, wpisując kolejne hasła. Będą one inne niż hasło wprowadzone kiedyś przez ciebie. Wynika to z faktu, że program sprawdza sumy kontrolne wpisanego przez użytkownika hasła i generuje hasła inne, lecz charakteryzujące się taką samą sumą kontrolną.

Jeżeli uda ci się wejść do BIOS-u, przede wszystkim usuń stare hasło, jak w rozdziale „Hasła uniwersalne”, w kroku 4. Następnie zapisz zmiany i wyjdź z BIOS-u.

Jeżeli opisane wcześniej metody nie zadziałają, pozostanie zresetowanie pamięci CMOS. Standardowe rozwiązanie to użycie zworki na płycie głównej, ale można to też zrobić programowo.

Program Killcmos, którym można zresetować pamięć CMOS, nie jest w stanie uszkodzić płyty głównej, ale w wielu przypadkach jest nieprzewidywalny. Dotyczy to w szczególności najnowszych płyt – zamiast wyczyścić pamięć, zapisuje w niej niepoprawną informację. W efekcie komputer nie chce się uruchomić i konieczne jest resetowanie pamięci zworką. Ze względu na tę cechę programu odradzamy jego stosowanie w przypadku notebooków.

Przed użyciem programu musisz mieć dyskietkę startową, płytę CD lub odpowiednio spreparowany klucz USB. Ponadto w BIOS-ie jako urządzenie startowe musi być ustawione jedno z wymienionych urządzeń. To ważne, bo Killcmos działa tylko w systemie DOS, a więc po uruchomieniu komputera z nośnika wymiennego.

Przygotuj dyskietkę startową. Kliknij więc dwukrotnie Mój komputer, a następnie prawym przyciskiem myszki kliknij Stacja dyskietek i z otwartego menu kontekstowego wybierz Formatuj.

W oknie Formatuj Stacja dyskietek zaznacz funkcję Utwórz dysk startowy systemu MS-DOS, po czym kliknij przycisk Rozpocznij. Po zakończeniu zamknij okienko, nie wyjmując dyskietki ze stacji.

Jeśli masz działający program antywirusowy, wyłącz go. Program Killcmos jest niekiedy rozpoznawany jako wirus i nie będziesz miał możliwości jego zapisania na dyskietce.

Otwórz archiwum z programem i skopiuj plik killcmos.com na dyskietkę.

Uruchom komputer z dyskietki i poczekaj, aż system się załaduje.

Wpisz z klawiatury polecenie killcmos, naciśnij [Enter] i poczekaj chwilę. Komputer zostanie automatycznie zresetowany lub pojawi się komunikat, by go zresetować ręcznie.

Ustawienia BIOS-u zostaną usunięte, przy ponownym uruchomieniu komputera pojawi się komunikat CMOS checksum error. Teraz możesz bez problemu wejść do BIOS-u i ustawić odpowiednie parametry. Możesz też wczytać domyślną konfigurację, wybierając opcję Load Setup Default. Zapisz wszystkie zmiany i wyjdź z BIOS-u.

Niezawodną metodą resetowania pamięci BIOS-u jest przestawienie odpowiedniej zworki na płycie głównej. Jednak musisz mieć dostęp do wnętrza komputera, co nie zawsze jest możliwe (np. masz nowy, zaplombowany komputer).

Wyłącz komputer, odłącz od niego zasilanie, zdejmij też pokrywy z obudowy.

Na płycie głównej odszukaj płaską, okrągłą baterię, a w jej pobliżu poszukaj dwupinowego lub trzypinowego złącza. Na różnych płytach jest ono opisane w różny sposób (np. JP1, CRLRTC itp.). Jeśli masz problem z jego znalezieniem, zajrzyj do instrukcji płyty głównej.

Jeśli znajdziesz złącze dwupinowe, nałóż na nie zworkę (np. zdjętą z innego złącza płyty), odczekaj około 30 sekund i zdejmij zworkę. Gdy odnajdziesz złącze trzypinowe, przełóż zworkę na sąsiednie piny, odczekaj 30 sekund, a następnie przełóż zworkę do pierwotnej pozycji. Hasło zostało wyczyszczone!

Jeśli nie możesz znaleźć złącza resetującego pamięć CMOS, skorzystaj z innej metody.

Odszukaj baterię na płycie głównej i małym, płaskim śrubokrętem odegnij blaszkę przytrzymującą baterię. Bateria powinna sama się wychylić.

Podważ baterię i wyjmij całkowicie z gniazda. Poczekaj około minuty, po czym wciśnij ją z powrotem na miejsce. W wyniku wyjęcia baterii nastąpi odcięcie zasilania podtrzymującego pamięć CMOS, a zatem skasowanie ustawień BIOS-u, w tym także hasła.

Złóż komputer, podłącz go i uruchom. Jak zwykle po resecie ustawień BIOS-u, prawdopodobnie zostaniesz poinformowany o błędnych ustawieniach. Wejdź do BIOS-u i dokonaj odpowiednich ustawień. Możesz też wczytać domyślną konfigurację, wybierając opcję Load Setup Default. Zapisz zmiany i wyjdź z BIOS-u.