49 ответов в этой теме

[maxic]

RomaNNN, из биоса?

[RomaNNN]

RomaNNN, из биоса?

 

Я не верю, что без пароля можно поменять дату. Оно ж по идее не должно пускать в настройки вообще.

[Konstantin Yudin]

RomaNNN, из биоса?

 
Я не верю, что без пароля можно поменять дату. Оно ж по идее не должно пускать в настройки вообще.

+1

[basid]

Делов-то ...

Открыли корпус, переткнули специально обученную перемычку и получили BIOS без пароля.

 

P.S. Тот самый случай, когда проблема решается организационными методами.

Ну или как в старой истории про папу, который парился паролями и маму, которая просто унесла на работу сетевой шнур

[l.e.e.]

Есть способ выйти в сеть и без загрузки системы с лайв сиди.. Детей воспитывать надо, в том числе и сетевым шнуром можно пару раз 

[RomaNNN]

Делов-то ...

Открыли корпус, переткнули специально обученную перемычку и получили BIOS без пароля.

 

P.S. Тот самый случай, когда проблема решается организационными методами.

Ну или как в старой истории про папу, который парился паролями и маму, которая просто унесла на работу сетевой шнур

 

Замок на крышку. 

[Ens_Sm]

Есть способ выйти в сеть и без загрузки системы с лайв сиди.. Детей воспитывать надо, в том числе и сетевым шнуром можно пару раз 

Можно поставить запрет на загрузку с CD, USB в биосе и запаролить его. Хотя и это можно обойти, вытащив батарейку. Но на ноуте это сделать сложнее.

[HHH]

Но на ноуте это сделать сложнее.

А самое главное, что пропавший пароль будет замечен родителями. И уж тогда клизма точно обеспечена.

[mrbelyash]

Поставьте клавиатурный шпион и внесите его в исключения.

Сейчас они многофункциональные(и окна снимают и урлы пишут).

Анализ лога и за ремень.

 

P.S.

Админ на фирме когда-то на меня поставил (кажись HOOK DUMP).

[HHH]

На фирме таки действия под УК не попадают? Или они внесли это в трудовой распорядок?

[mrbelyash]

На фирме таки действия под УК не попадают? Или они внесли это в трудовой распорядок?

 

откуда ж мне знать?

2002-03 год

внезапно обнаружил.

[DoC]

Пароль на биос тоже можно узнать - самолично на ноуте так сбрасывал - есть утилиты. Причем именно узнать не родной пароль, а инженерный - из набора символов он выходит. Принцип работы не знаю, но факт есть факт. Самое грустное - основной пароль остается, а в биос входим под инженерным...

[RomaNNN]

Пароль на биос тоже можно узнать - самолично на ноуте так сбрасывал - есть утилиты. Причем именно узнать не родной пароль, а инженерный - из набора символов он выходит. Принцип работы не знаю, но факт есть факт. Самое грустное - основной пароль остается, а в биос входим под инженерным...

 

Не везде он есть.

[basid]

А самое главное, что пропавший пароль будет замечен родителями.

Когда будет?
Папа, который вместо воспитания ребёнка регулярно проверяет наличие пароля на вход биос - это даже не клиника.

И уж тогда клизма точно обеспечена.

Типа, без проверки пароля, ну вот никак не узнать когда и сколько ребёнок был в тыртырнете.

[HHH]

Когда будет?

Это имеет значение?

Например, когда чадо подхватит винлок и надо будет загрузиться с cd/usb.

 

К тому же кроме пароля на вход в биос есть еще и пароль на включение. Им тоже люди пользуются.

[DoC]

 

Пароль на биос тоже можно узнать - самолично на ноуте так сбрасывал - есть утилиты. Причем именно узнать не родной пароль, а инженерный - из набора символов он выходит. Принцип работы не знаю, но факт есть факт. Самое грустное - основной пароль остается, а в биос входим под инженерным...

 
Не везде он есть.

 

Ага. В доступе открытом - таки нет. А в реале - везде есть.

Как я понял - там утилиты пользуют или уязвимости или еще что, но реально отработали и пароли были ну очень хитрые. Более того - есть же куча софта, который могет дампить данные биоса - а пароли там не очень и шифруются.
 

 

А самое главное, что пропавший пароль будет замечен родителями.

Когда будет?
Папа, который вместо воспитания ребёнка регулярно проверяет наличие пароля на вход биос - это даже не клиника.

И уж тогда клизма точно обеспечена.

Типа, без проверки пароля, ну вот никак не узнать когда и сколько ребёнок был в тыртырнете.

 

Так ведь Вам сказали
1. снять с дитятки права админа - уже будет проще.
2. закрыть все админские учетки паролями
3. периодически проверять пароли на этих учетках - это уже чисто административные меры.
4. насчет биоса - ИМХО лучше все же и на биос пароль вкинуть - ибо нефиг дитяте там делать, могет такого накрутить, что комп физически погорит
Исходя из вышесказанного - этого вполне хватит для закрытия доступа и контроля над чадом.
Ну а дальше - только смотреть за тем, чтобы пароли не пропадали.
И еще - в многих биосах есть возможность по кнопке выдать бут-меню для выбора носителя загрузки - это прикрывается вместе с паролем на биос. Тогда вероятность попасть дитю в систему с правами админа уменьшается.
И конечно - никто не помешает снять HDD и на другом компе снять пароль админа - но это уже другая песня.
Кстати - отлюченные учетки админа лучше тоже закрывать паролем (стандартно они отключаются, но остаются с пустым паролем)

Сообщение было изменено DoC: 28 Май 2013 - 08:43

[mrbelyash]

это уже не дитятко.а какой то шпиен и диверсант

[HHH]

ароль на биос тоже можно узнать - самолично на ноуте так сбрасывал - есть утилиты. Причем именно узнать не родной пароль, а инженерный - из набора символов он выходит. Принцип работы не знаю, но факт есть факт. Самое грустное - основной пароль остается, а в биос входим под инженерным...

Пароль в биосе хранится не в виде строки, а в виде CRC16, если мне не изменяет мой склероз. Т.о. можно подобрать комбинацию символов, которые будут дават такой же CRC. Что ваши утилиты и делали. Это не инженерный пароль, а именно подбор.

[DoC]

 

ароль на биос тоже можно узнать - самолично на ноуте так сбрасывал - есть утилиты. Причем именно узнать не родной пароль, а инженерный - из набора символов он выходит. Принцип работы не знаю, но факт есть факт. Самое грустное - основной пароль остается, а в биос входим под инженерным...

Пароль в биосе хранится не в виде строки, а в виде CRC16, если мне не изменяет мой склероз. Т.о. можно подобрать комбинацию символов, которые будут дават такой же CRC. Что ваши утилиты и делали. Это не инженерный пароль, а именно подбор.

 

Возможно - не буду спорить, ибо не знаю. Точно одно - что пароль был показан и подошел. Правда паролей было с десяток, подошел 3-й или 4-й по счету - так что скорее всего CRC16 имеет место быть. Главное - в таком виде пароль на биос и менять не нужно - это огромный минус.

 

P.S. утилиты не мои.

[Borka]

Пароль в биосе хранится не в виде строки, а в виде CRC16,

В старых было поле в 8 байт для пароля. В новых - не знаю, может, и срс.