Das Bios Passwort auslesen oder zurücksetzen

Posted by admin under Betriebssysteme, Linux, Software, Windows

Das Bios mit einem Passwort zu versehen ist kein sicherer Schutz vor Fremdzugriff. Experten können dieses Passwort auf mehreren Ebenen aushebeln, zum Beispiel durch das Entfernen der Batterie des Bios oder durch das Setzen eines Jumpers wenn das Bios dieses unterstützt. Zusätzlich gibt es noch Standardpasswörter die bei vielen Biosen funktionieren. Unbemerkt geht es auch über ein Programm wie
CmosPwd mit dem man das Passwort des Bios auslesen und zurücksetzen kann.

CmosPwd läuft unter Windows, Dos und Linux. Unter Winodws muss ein Treiber installiert werden der direkten Zugriff auf Kernelfunktionen nehmen kann. Dieser Treiber ist im Verzeichnis Windows zu finden nachdem man die Software entpackt hat.

Mit dem Befehl ioperm.exe -i installiert man den Treiber unter Windows, ioperm.exe -u deinstalliert diesen wieder nach getaner Arbeit. Sobald der Treiber installiert ist kann man die Anwendung Cmospwd_win.exe starten welches eine Ausgabe wie unten abgebildet erzeugt.

Dabei werden alle möglichen Speicherorte der verschiedenen Biosvarianten untersucht. Natürlich kann nur ein Passwort gefunden werden, in diesem Fall war es “test” in der Award 6.0 Zeile. Das Biospassword kann auch einfach mit dem Befehl cmospwd_win /k zurückgesetzt werden.

Bei den meisten Notebooks funktioniert dieses leider nicht, da deren Passwörter in einem Eeprom gespeichert sind, hier hilft nur ein Eeprom-Leser.