Biosパスワード解除・ぶろぐ　

メールで質問を頂きましたので以下記載します。

>私osomatuと申します、いきなりですが疑問な点が有るので質問します。
>御社のIBMパスワード解除項目に、（純ランダム生成サーバーやMD5逆算）
>と記載が有りますが、このような方法で果たして解除が出来るのですか？
>TPMチップはどのメーカーのサイト内の説明を見ても、秘密鍵は外に漏らさない
>TPMチップ内の不揮発性メモリーに保存すると書かれています。
>特にIBMのTPMを破ると言うことが、現実的に可能なのですか？
>開発に数億円近い開発費を掛け開発し、PCに各1台1台入っているTPMで
>同形式でも他のPCのTPMやHDDを接続しても中身が見えない、記載が有ります。
>参考資料（http://www-06.ibm.com/jp/pc/think/security/chip.shtml）
>
>なのに企業レベルで解析や尚且つ解読が可能なのでしょうか？
>本来ありえない記載としか見えません、他に何か裏口でも有るのですか
>
>返信頂けたら幸いです、企業秘密で明かせないので有れば仕方が無いです。
>本当に可能なのか自分でも分かりません。
>

回答＞＞答えは可能です、但し解除に2パタン存在します。
　　　　何故可能かと言うと、TPMから吸い出してはいません。
　　　　Biosの設定値を書き込むeepromにこのTPM用の任意コードが記録されます。
　　　　このコードはRSA暗号処理(2048bit)の産物で、このコードを逆算する事で
　　　　可能になります、がんじがらめのTPMから吸い出さず、Bios設定を保存している
　　　　eepromから産物を吸出し生成しますが、この生成には実は整合性が無く
　　　　確実と言う保証が有りません、この状態では解除が出来ず単にランダムに
　　　　逆算しただけとなります、そのため純ランダムサーバーが必要になります。
　　　　ランダムサーバーはRSA暗号処理(2048bit)の産物からのパラメーターを元に
　　　　規定枠内で設定できる最大行数分の純度の高いランダムを生成します。
　　　　先ほどの整合性の無いコードとこのランダムサーバーで生成されたコードを
　　　　合わせて、最終的に2つに絞ります。
　　　　ただこの2つは、前ユーザーが設定したパスワードでは有りません。
　　　　あくまでチックサム上での答えです。
　　　　この答えで解除します、以下簡単に書くと。

例）
※答えは5です、パスワードは式と思ってください。（式の行数が3桁のパスワード）
　eepromから５の数字が出てきたとします。
　5を得るための式は以下。

１＋４
２＋３
４＋１
３＋２
５X１
１X５

例で書くと3桁の式がパスワードの場合簡単に書くと上記の式6パタンが出てきます。
（実際は引き算や割り算も有りますが、簡単に書きました。）
eeprom内には５と言うコードが有るので、このコードと同じで有れば問題は有りません
でも上記6例の式は、答えではなく、この6例のチックサムをeeprom内のチックサムと
比較し同じチックサムかを比較します、比較して同じであってもパスワードでは有りません。
この逆算をhexコード16進に変換します、変換したコードのチックサムと
ランダム生成したチックサムが同一になるまで何百億回と計算をします。
チックサムが同じ一律に成ったデーターのみを抜粋し、この抜粋した総合チックサムと
eeprom内の産物を比較しASCIIで表記できる物かを確認し、表示されます。

eepromからの吸出しは10分ほどですが、生成は短くて8時間、長くて89時間掛かります。
時間を短縮したければ、ランダムサーバーを数十台にすれば短時間で生成できると思います
RSA暗号処理(2048bit)の逆算は2台のサーバーで行っています、それよりランダム側が時間が
掛かります。

電卓片手の手作業では到底出来ませんし人生一生掛けても無理でしょう。

本来パスワードは「英字２６桁、数字10桁」の合計36桁ですが、これが全てバラバラで
桁数が増えればそれなりに生成時間が掛かります。

生成されたコードは前ユーザーが設定したパスワードと一律しません。
あくまで合計チックサムが同じと言うだけの意味の無い答えになります。
これで解除は出来ます、最悪ASCII表記できないので有れば、強制eeprom書き換え
で解決します。
人間には数値しか見えないけど、PC上ではしっかり答えになっています。

２パタン目

2パタン目は簡単です、すでに[000000000000]12桁の数字のゼロを変換して
eepromに書き込みます、eepromにアクセスするにはromライターなどを使えば
直ぐに出来ます。

強制で書き込んだ違うパスワードはtpm上ではエラー扱いで、相手にしてくれません
tpmが相手にしてくれなくても、Biosが相手にしてくれれば良いだけです。
BiosパスワードはBios上で比較しています、Biosの設定値を記録するeeprom
に上記のコードを書き込めば良いだけです、何も設備投資して数台のサーバーを
用意して、電気代や時間を掛けて解除しなくても良いわけです。
でもこの方法は書き込み後1回しか通用しません、1回目のみBios上でパスワードを
解除できます、tpmがエラーと解釈しBiosにフラグを立てると次回の起動時には
上記で書き込んだ12桁の数字のゼロは無効化されます。
その場合12桁の数字のイチにすれば良いだけですが。

あくまで簡単に書くとこんな感じです、確かにtpmに外部からアクセスは出来ませんが
その付帯機器からはアクセスできます、この方法はBios内にtpmが存在する場合はほぼ無理ですが。

※2014年9月1日よりTTL-3/USB＿Lenovoを販売しております。
　この機器はLenovoのSVPを自動で解除する機器です。

解除可能なロックタイプ（2014年12月現在全て対応）
　TTL-3/USB_Lenovo　Sys-Ver：5.6a/Alo-Ver:5.7bにて
　以下対応。
　
　・指紋
　・SVP 52桁
　・Lenovoセキュリティーセンターフライングポイントロック
　・Computrace　ロック、解除＋回避
　（521パタンのアルゴリズム逆算機能搭載）
　　解析の知識無く、自動解析解除機能により即時解除可能
　　　　
　http://www.ogatama.com/cart.cgi?id=TTL-3

久々の質問回答

※先方の許可を取り掲載しています。
>
>はじめまして、＊＊＊＊＊＊＊と申します。
>
>今回中古でLenovo ThinkPad X60Sを購入しましたが、Biosパスワード
>スーパーバイザーパスワードが掛かっている様で、中古で格安で落札できましたが。
>
>キーボード下のC-MOS電池を外しても解除できませんでした。
>ネットで見つけた、ROM足短絡や、浮かしをするために分解しましたが
>ROMが見つかりません。
>
>どのようにして解除するのか、あつかましい質問ですがお教え頂けますか。
>私のレベルで解除が出来るのであれば、やってみたいと思います。
>
・と言う文面でメールが届きました、本来で有れば、解除費用を提示して
　当方で解除するよう奨めるのですが、今回は自分でやってみたいと言うので
　解除方法を教える代わりに文面をブログに記載しますと連絡したら
　OKが出たので、記載します。

・X6系列は　（Atmel 24rf08）は使用しておらず、PC8394Tと言うスーパー
　I/Oを使用しています、このPC8394Tと言うOEMの石は24rf08同様I2C規格で
　通信吸出し、書き込みが可能で、X60Sの場合、モデムカード下、基盤裏側に
　有ります、（A図参照画像）このスーパーI/Oの足のピッチが狭くこの石に直接
　半田を付け、失敗すると壊れるので、（スルーホール）から吸出しします。
　このスルーホールは穴計（0.2mm）の穴に以下のスルーホール・テストクリップ
　を挿入し吸い出します。
　http://www.mechano.co.jp/products-img/puc-h-b.html
　PB-08　1個　定価　8900円
　を2本使用し基盤上のスルーホールから吸い出します。
　
　単にi2C規格でのTTLレベルでの吸出しはこのスーパーI/Oを壊します。
　場合により、EIAIエラーや、CRC2などのエラーを誘発するので
　MAX232CクラスのTTLレベルの石を使い、シリアル（RS232C-UART）にて
　MAX232-TTLレベルで吸い出します。
　
　24RF08や24RFXX系はeepromでしたが、このPC8394TはMPU機能＋キーボード＋
　セキュリティー＋eeprom領域が存在し、例えば（Poniypong）などで吸い出すと
　他の領域まで吸出し、その吸出しの再の信号によりEIAIエラーを引き起こします。
　
　
　概算でいきなり全てを用意するとしたら以下参照。
　・ソフト1万円ほど
　・RS-232CからTTLに変換する基盤　12300円ほど
　・吸出し用字具　18000円ほど
　・その他のICクリップや、ケーブル類を用意したら、プラス5000円ほど。
　　多く見積もって4万ほど費用を掛ければ、それなりに吸出し解除は出来ると思います。
　　数こなせば採算は合うかと思います。

尚現在、TCPAやCRCエラー、TPMは当方内部で治せます。

久々の大内です。

昨日PCセキュリティーについてどのようにお考えですか？
と言う質問が来ました、何処かの大学のドメインでした。
夏休みの自由研究ですか？、それとも論文ですか？
分かりませんでしたが。

確かに、Biosパスワードは大半は破れる、しHDDも同様
完全なセキュリティーを望むなら以下の3点が良いかと思います、と回答しました。

１．生態認証、PCからセンサー付きの針が出ている、この針を血管に挿入
　血液中DNAを識別しPCが起動する。
　（尚血中酸素濃度で生態が生きているか、死亡しているかの判断をする）

・毎回使うたびに注射するような物、感染症注意・・

２．PC内のHDDを外せない構造にする、HDD周りに（C4）爆弾辺りを埋め込み
　　PC分解やHDDを取り外すしぐさで、ドカンと爆発、作業者は地雷を踏んだように
　　両腕が飛び散り（場合にして死亡する）おのずとHDDも大破、データーは守られます。

・他の使い方で使われそう・・

３．PC本体を持ち歩く、どちらかの腕に骨まで貫通する穴を開けて10Фほどのワイヤーを
　　腕に通しそのワイヤーにPCを付け、普段から腕にPCをぶら下げ持ち歩く。
　　腕ちょん切るまでPCが外れない、ワイヤはーはファイバーメタリスクタイプにする。
　　
・もしくは背骨にワイヤーを通す、命がけのPCとデーター保護
　最悪転ぶとPC内のC4が爆破する仕組み、おちおち砂利道など歩けない。

※命がけでPCを守るか、PC内のデータを守るかと言う次元です、HDD取り外しや
　PC分解で爆発するPCなんて誰も手を出さないと思いますが。

※こんなPCがあったら怖くて・・腕にワイヤー止めなんて出来ないです。
http://www.youtube.com/watch?v=LRpbP0GwdnE

昨日このようなメールが来ました

＞Biosワンタイムパスワードツールは何処に落ちていますか？
＞もしよろしければURLを教えてください。

と言う質問でした、そんなツール落ちていますか？
ネットで「Bios」とやると多数出てきますが
ウィルスの可能性も有るので何とも言えません・・
当方ではVBやC++でオリジナルで作成しています「Hcode」
Biosがエラー時に（パスワードエラー時に吐き出す）Hcodeを
逆算したり、シリアルから生成したりと、Biosの構造がわからなければ
作れませんが・・・・
個人での使用用途では製作までの期間採算が合わないかと思います
C++での開発が得意な方で逆アセツールとか持っていれば話は別ですが
落ちていますか？

「今日久々にアクセスログ見ました」
この右側のアクセスログは簡略形なのでそれより性能の良い
サーバー側のアクセスログです。

1位　　BiosDumpToll　でした、このツールも当方オリジナルで
　　　 特にLenovo系の吸出し専用です、問い合わせ頂ければ差し上げるのですが
　　　アクセス1位でした（259件）

2位　Vaioパスワードワンタイムソフト　でしたこのツールは中国のサイトで
　　　5780元で販売しています、日本円で5万8千円ほどです。
　　　右のリンクから行けますよ（Paypal）登録が必要ですが。
　　　（213件）

3位　HDDパスワード見る　でしたアクセスが●立が多くHDDのパスワードに興味が有るようです
　　（197件）

4位　X60BiosRom吸出し　でした「PC8394T」で検索すれば沢山出てきますよ
　　スーパーI/Oから吸出しですが（24RF08C）より難易度が高いです。
　　短絡でPCオシャカです。（151件）

5位　CXDツール　でした、CXDツールはすでにキャッシュでも出てきませんし
　　CXDだけじゃなくこの後に4文字続きます「CXD****」ですよ～く探すと
　　XXXXXXX.roのドメインで見つかります「US689$」です、7万近くします
　　円高だから今が買いでしょう～円安になると日本円では7万では買えなく
　　なります、毎日のレートを見てPaypalで送金でしょう。
　　今は「ルーマニア」で配布しているんです、1989年頃の最終版は
　　Visaカードで決済したときは2万ほどでした、やっぱり人気が有るから
　　高いんでしょうね・・（134件）

6位　パソコン整備士　でした、合っても意味ないですよ・・殆ど1級2級所持者
　　が居ますがあくまで国家試験でも無く自己満足試験ですから・・
　　何も飯の種にはなりません、自営のPCショップなら賞状飾るぐらいでしょう
　　後毎年金取られます、年に2回専門雑誌見たいのを送りつけてきます。
　　あんまり楽しくない雑誌です。（129件）

7位　Windows７セットアップDOS　でした意味わかりませんが
　　　専用セットアップツールで入れればおけじゃないですか。
　　　（98件）

8位　誰　でした何でしょう之（誰）って検索してヒットしたんですかね・・
　　そんなコメント有ったかわかりませんが・・
　　（62件）

9位　PC大破　でした大破したんでしょうね、コンデンサーとかリチウムとかが
　　　（51件）

10位　（文字化け）でしたIPから察するに中国からでしょう・・
　　　　（50件）　
　
　　

◆2017年8月4日更新◆

・先方さんからメールで依頼が来ましたので更新します。

Biosパスワード解除・ぶろぐ　管理人様

お世話になっております。EaseUS Softwareの???です。

突然のメール、失礼致しました。

御サイトで弊社の製品をご紹介頂きまして感謝しています。
http://www.ogatama.com/dsp/diary.cgi?no=51

この記事を拝読した後、ちょっとお願いしたいことがございますが、宜しいでしょうか？

日本ユーザーのために、お手数ですが、記事中にEaseUS Todo Backup Freeの日本語公式ページをご追加頂けませんでしょうか？

http://jp.easeus.com/backup-software/free.html

ちなみに、このソフトはもう10.5にアップデートしました。お時間のある時に、上記のページにてご覧頂けばと思います。

お忙しい中ご無理申し上げまして大変恐縮でございますが、ご検討頂けば幸いに存じます。

どうぞよろしくお願い致します。
---------------------------------------------------------------
EaseUS Software http://jp.easeus.com
---------------------------------------------------------------

相変わらず忙しい大内です。
メールでフリーのバックアップツール（DtoD領域バックアップ）
のが無いかと言う質問が先日有りましたので、私のPCで使用している
ツール（無料）を紹介します。

グーグルなどで検索すれば直ぐに出てくるのですが
質問のメールが後を絶ちません。

私のPCは主にクラックツールや、ウィルス自体がHDDに保存されているので
ノートンやマカフィーを入れているとこのクラックツールやウィルスが消されて
しまいます。
そのためある程度チックする項目やエリア指定できるソフトでないと
問題がおきます、そこでドイツ製のフリーのウィルスソフトを使っています
今は使用のPC13台とWEBサーバーや管理サーバーやドキュメントサーバーにも
入れていますが指定さえすれば、大事なウィルスやクラックツールが干渉せず
勝手に削除される事も無くなりました。

（ウィルスを持っている事自体が普通では有りませんが）
案外ウィルス＝クラックツールに早代わりなんて事も有るんですよ
PCのOSやHDD上などの管理ソフトをクラックしても簡単に入れないのですが
ウィルス＝クラックであっさり入れます、現にこのWEBサーバーにも何度か
クラックを仕掛けました、今は有りませんが特定者だけアクセス可能な
フォルダーの入り口に仕込んでいました、海外からのDOSアタック対抗でしたが。

＜HDDバックアップ　DtoD　対応＞
・EASEUS Todo Backup 10.5　無料
・ディスクイメージのHDDやCD/DVDに保存（DtoD領域も含む）
・数回のクリックでレストア
・HDDクローン機能有り
※日本語対応で扱いが楽

http://jp.easeus.com/backup-software/free.html

＜ウィルスソフト＞
・ドイツ生まれのウィルスソフト　無料

・日本語完全対応のフリーのウィルスソフト
　（ノートンと違う所は軽い事）
・1時間ごとにウィルスパタンをダウンロードする
・スケジュール機能によりウィルスチック
　ウイルスパタンダウンロードを設定できる

※フリーライセンスが3ヶ月で切れるので無料更新する事で
　完全フリーで使用が可能、

★尚現在(2017/8)こちらで使用しているソフトは全て有料版をPaypal経由で決済し利用しています。

今日もやる気の無い大内です。

先週水曜から今日までの質問メール3572通のメール返信に2日を費やし
ガッカリ状態です・・・

さて質問が多数有った順に以下参考を記載します。

1位：（872通）このようなWEBページを立ち上げ、PCの鍵となる
　　　　　　　　パスワード解除を仄めかすような行為は犯罪加担では有りませんか？

回答：貴方はこのページを見て自分で解除できましたか？
　　　　重要視部分は省いていますが、またPCのパスワード
　　　　解除は何も管理者だけでは無いはず、ジャンカー
　　　　（ジャンクマニア）はわざわざパスワードの掛かった
　　　　PCを高値で落札し、解除できなく、ゲンナリという方が多いいと思いますが。

2位（712通）先週まで開いていたリンク先が見つかりません、何処にありますか？

回答：鯖管理者のトキタって言う奴が、管理者権限でファイル名
　　　　（リンク先）変更をしていると思われますお手数ですがそのURLを連絡ください。

3位（87通）C-MOS電池を外しましたが、解除できませんでした
　　　　　　　どうしたら解除できますか？

回答：メーカー及び、形式を連絡いただけない場合詳しくお教えは
　　　　できませんが、全てのPCが同じ解除方法ではありませんので。

4位（43通）パスワードジェネレーター（pg）はお譲りいただけませんか？

回答：当方はパジを中国から購入しています
　　　　代理で購入販売は可能ですが大体1本辺り（FD1枚）ほどの
　　　　体積で7万ほど掛かりますが宜しいですか？、個人用とでは
　　　　再三は取れないと思います。

5位（18通）パソコン整備士になって良かった事もしくは良くなかったこと有りますか？

回答：有っても無くてもあまり意味しません
　　　　個人の自己満足です、別に国家試験では無いので。

※今日から次回の返信は12月30日・31日に回答します
　　正月休み無いので・・・法人依頼の解除作業が
　折箱23箱で倉庫満タン状態ですので解除に苦戦しています。　
　　　　

ここ３～４日のメールで
以下のような質問が多いいので回答します、尚個々のメールには
回答済みです。

＞IBM吸出しをやりたいのですが、機材「吸出しケーブル」が有りません
＞ケーブルは市販されていますか？
＞
＞自分で部品を集めて作られるか、当方に依頼すれば、ケーブル＋吸出しソフトの
＞CDや資料を販売することは可能です、シリアルポートの有るPCが必要ですが。
＞
＞吸出しケーブルのみの販売も可能ですか？
＞　
＞
＞可能です、ケーブル＋ICクリップ付きで、送料込み5500円になります
＞代引き配送も可能です。
＞
＞

IBM系吸出しケーブル及びソフトは当方に依頼いただければ、（1SET）1万500円で販売致します
詳しくはメールで「info@mail.ogatama.com」まで、（件名：吸出しケーブル）でお願いします。
尚詳しいマニュアルその他画像、解除方法を1枚のCD内にHTML形式で説明しています。

良く以下のような質問が来るので、ここで回答します

＞EEPROMにパスワードが保存されているとの事ですが、このROMの記録
＞エリアをオールゼロにした場合「ROM」書き込みすれば、解除されますか？
＞
＞ハイ解除されます、但しパスワード事態が暗号化されている場合は
＞マスター部分とセカンド部分＋暗号キー側も「00」に書き込まなければなりません。
＞
＞御社ではどのような機材その他ツールを使われていますか？
＞
＞当方では「EEPROMライター」フリーを使っています、ベクターで誰でも手に入ります
＞ http://www.vector.co.jp/soft/winnt/hardware/se339012.html
＞
＞もし私がパスワード解除を職として営むとします、その場合、有償もしくは御社の社員として
＞勤めに行く事は可能ですか？
＞
＞学歴は中学2年生ほどのレベルでOKですが、パスワード解除だけの仕事では有りません、
＞朝から晩までOSインストールや、PCの動作テスト、その他、電設部門も有り、現場出向
＞作業や、各種設備修理や、制御盤の盤内組み付け、シーケンサーやタッチパネルのプログラム
＞など覚える事が多数有ります、ニートでバイト希望でしたら、専任が多数居ますので現在は
＞募集していませんが・・
＞
＞私が御社に勤めた場合の給料は歩合制ですか？
＞
＞パスワード解除やOSインストールは、暇な時間に行う作業で、主に仕事では有りません。
＞そのためそれだけでは自給580円程度と思われてください。
＞尚現場作業員も可能であれば、歩合制になります。
＞
＞一日にどのくらいの解除作業が有りますか？
＞
＞1日大体50から100台ほどです、各自やりたい場所でやっています、自宅や作業場などで
＞解除コストは法人向けの場合、個人依頼の2分の一程度です、ですので、ガンガン解除していかないと
＞採算が合いません。
＞
＞
＞技術的指導は教えていただけるのですか？。
＞
＞社内にマニュアルは有りません、独自で解除方法を探し、解除するか、解除が得意な方から技術を盗んでください。
＞お金は取りませんが、技術を盗むしか有りません。
＞
＞
＞お休みは有りますか？
＞
＞
＞お休みは根本的に有りません、休みたいときに休むだけでやりたくなったらやってください。
＞20時間近く居る方も居ますし、物だけ入れ替えてそそくさと帰る方もおります。
＞但しお休みの間は一切の収入は有りませんが・・
＞

だらけ気味の「大内」です。
仕事はしています、ですがだらけています。
先日「info」アドレスに以下の質問が来ました。

分類がありますが一向に更新されない、追加されませんが
追加されますか？

！！メールで知りたいPCのメーカー、形式を連絡くれれば
お教えます・・と返事しました。
画像＋コメントは多数有ります、でも更新がかったるくて・・・

飽きてきました・・資料がほしい方はメールください
私の専用のメールアドレスでお教えします。
わかる範囲ですが、大半過去解除した再に画像保存していますので
有りますので。

少しでも役に立てばと思います、他の企業は飯の種だから教えない
そうですが、私はニート希望、その日の晩の飯と寝る所さえ
有れば何も入りません・・

そう先日小川氏と口論しました、私が解除ツールを配布した
と言う事で激怒していました。

だから・・って言ってやりました・・

たまたま、苦戦している方がいて、メールで過去80通ほどやり取り
していたんですが、解除ツール「メーカーSETUPツール」が手に入らないと言う事で、親切心でCD-Rに焼き、私の懐から金を出し
配送したのが気に入らないそうです・・・

小川氏器が小さいのでは？？？、ハァ？？ってかんじです。