Взлом корпоративной защиты BIOSa

[ArMikael]

Ребят, в связи с проблемами со старой матерью друзья подсобили и принесли с работы "списанную" материнку. При этом предупредили, что на BIOSe стоит некая корпоративная защита. Сказал, что информация может быть отправлена при входе в инет. Расскажите пожалуйста, что из этого байки, а что может быть на самом деле. Как в таком случае обезопаситься и сделать что-то типа хард-ресита? Наверное вытаскивание батарейки ничего не изменит, но я слышал, что можно как то на механическом уровне затереть все эти данные.

При входе в BIOS выдает такую информацию:
UUIP - zfd9105.............................
Boot Block Revision Level = 34920A
Flash EEPROM Revision Level = 20OKT36AUS
Все цифры в целях безопасности изменены.
Может это поможет разобраться в ситуации?


Кроме того, при включении компа выдает такую ошибку:
Error 0162: Configuration Error - Default configuration used
Что ему не нравиться в моей конфигурации?

[Frutti]

ArMikael,
можешь сделать ресет биосу скорее всего это джампер на мамке.

Сообщение от ArMikael

BIOSe стоит некая корпоративная защита. Сказал, что информация может быть отправлена при входе в инет.

защита может быть, отправка в инет - сильно сомневаюсь

[neoRUS]

Сообщение от ArMikael

Сказал, что информация может быть отправлена при входе в инет.

хехе друг теба просто надули и напугали

[Boris123]

Вот стоит почитать

06.10.2005
HP внедряет в свои ноутбуки технологию защиты от кражи на уровне BIOS

Принцип защиты, которую HP будет внедрять на новые ноутбуки, довольно прост: когда с устройства осуществляется выход в интернет, специальное программное обеспечение посылает соответствующий сигнал на сервер центра мониторинга, который определяет физическое нахождение лаптопа (покрывается территория США и Канады ), либо можно послать управлющий сигнал обратно и удаленно стереть важную информацию.

Разработкой этой технологии, известной как Computrace LoJack, занимается компании Absolute Software. Ранее в этом году компания также подписала соглашение с Gateway о поставках подобного ПО, которое устанавливается на жесткий диск компьютера. Теперь Absolute Software реализовала эту технолгию на уровне BIOS. Новое решение будет интегрировано в прошивку новых ноутбуков HP серий Compaq 8200, 6200, 6100 и 4200.

В дополнение к этому, любой пользователь модели ноутбука вышеперечисленных серий может скачать обновление прошивки с сайта HP и использовать эту защиту. Все новые ноутбуки будут поставляться уже с обновленным BIOS.

Однако чтобы активировать защиту необходимо приобрести подписку на услуги Absolute Software. После активации компания начнет отслеживать сигналы ПО присылаемые ноутбуком на сервер мониторинга и работать с местными органами правопорядка для поиска украденного устройства.

Стоимость подписки для обычных пользователей составляет: при 4-х годовой подписке 119,99 долларов США, при 3-х годовой – 99.99, при 2-х – 79.99, при 1-годовой - 49.99. Если ноутбук не будет найден в течение месяца, компания вернет деньги потраченные на приобретение Computrace LoJack .

При корпоративной подписке действуют другие условия. Если компьютер не найден в течение 60 дней, пострадавший владелец имеет право на возмещение ущерба в размере не превышающем 1000 долларов США, при условии, что модуль Computraсe в течение 30 дней хотя бы один раз вышел на связь с сервером мониторинга. Однако данных о цене корпоративной подписки нет.

Absolute Software заявляет, что ее цель - сделать подобную защиту индустриальным стандартом. Однако, заключить подобное соглашение с компанией Dell, ведущим поставщиком ноутбуков, не удалось.

neoRUS, перед тем как писать о том что не знаешь стоит хотя бы посмотреть бегло в интернете об этом.

[ArMikael]

можешь сделать ресет биосу скорее всего это джампер на мамке.

Frutti, А каким образом его сделать не подскажешь? Или как раз снятием или переносом джампера сброс и производиться?

Boris123, хоть это и не лэптоп, но мать брэндовая. Поэтому не удивлюсь, если умельцы из бывшего IBM такую жабку подложили. К тому же, судя по всему в прошлой своей жизни она сервером была. За ней 3 MAC-адресса числится. А можно как-то их заменить, чтобы по ним не вышли? Слышал, что существует такая фишка как MAC-clone, знаю как это делается на раутерах, а вот как сделать на ПК понятия не имею. Есть ли вообще смысл менять МАС-адреса?

[Boris123]

ArMikael, этой статье уже два года, так что все возможно.
ЗЫ А зачем менять МАС адрес?

[ArMikael]

Boris123, в том то и дело. Я посмотрел на число, когда статья была опубликована, и закралось подозрение, что всякое может быть. А МАС адрес сменить, чтобы меньше возможностей было определить принадлежность компьютера.

[Frutti]

Boris123,
ArMikael,
не ломайте голову, Absolute Software, интегрируется в ноубуки только, и то за нее надо платит

[ArMikael]

Сообщение от Frutti

Boris123,
ArMikael,
не ломайте голову, Absolute Software, интегрируется в ноубуки только, и то за нее надо платит

Спасибо за ''хорошие вести''.
Но на чем основана уверенность?

[ArMikael]

Eще в самом начале грузится Broadcom NeXtreme Ethernet Boot Agent 9.4.4
Так вот в нем (если зайти по Ctrl - S) стоит:

Boot protocol - Preboot Execution Environment (PXE)
Boot strap Type - Auto Detect
Preboot Wake On LAN - Enable
Link speed - Auto Neg

К обсуждаемой теме это не имеет отношения?