⑴ 電腦主板BIOS加密解密設置
電腦主板BIOS加密解密設置
計算機(computer)俗稱電腦,是現代一種用於高速計算的電子計算機器,可以進行數值計算,又可以進行邏輯計算,還具有存儲記憶功能。是能夠按照程序運行,自動、高速處理海量數據的現代化智能電子設備。以下是我為大家收集的電腦主板BIOS加密解密設置,僅供參考,歡迎大家閱讀。
BIOS中設置密碼有兩個選項,其中Set Supervisor Password項用於設置超級用戶密碼,Set User Password項則用於設置用戶密碼。超級用戶密碼是為防止他人修改BIOS內容而設置的,當設置了超級用戶密碼後,每一次進入BIOS設置時都必須輸入正確的密碼,否則不能對BIOS的參數進行修改。而用戶輸入正確的`用戶密碼後可以獲得使用計算機的許可權,但不能修改BIOS設置。
1、設置超級用戶密碼
步驟1:在BIOS設置程序主界面中將游標定位到Set Supervisor Password項。
步驟2:按Enter鍵後,彈出一個輸入密碼的提示框,輸入完畢後按Enter鍵,系統要求再次輸入密碼以便確認。
步驟3:再次輸入相同密碼後按Enter鍵,超級用戶密碼便設置成功。
BIOS密碼最長為8位,輸入的字元可以為字母、符號、數字等,字母要區分大小寫。
2、設置用戶密碼
BIOS設置程序主界面中Set User Password項用於設置用戶密碼,其設置方法與設置超級用戶密碼完全相同,這里就不再重復介紹。
3、忘記BIOS密碼怎麼辦
如果在BIOS中設置了開機口令,而又忘記了這個口令,那麼用戶將無法進入計算機。口令是存儲在CMOS中的,而CMOS必須有電才能保持其中的數據。所以可以通過對CMOS進行放電操作使計算機「放棄」對口令的要求。打開機箱,找到主板上的電池,將其與主板的連接斷開(就是取下電池),此時CMOS將因斷電而失去內部儲存的一切信息。
再將電池接通,合上機箱開機,由於CMOS中已是一片空白,它將不再要求你輸入密碼,此時進入BIOS設置程序,選擇主菜單中的Load Fail-Safe Defaults項(載入安全默認值)和Load Optimized Defaults項(載入高性能默認值)即可,前者以最安全的方式啟動計算機,後者能使計算機發揮出較高性能。
;⑵ 本人的聯想筆記本電腦主板無意之中被加密了,請問該如何解密現在想換系統都沒法換了,請高手指點
主板的BIOS晶元被加密了就必須用硬體破解方式了。
1、紐扣放電
2、BIOS晶元附近應該有個三針的跳線、那個小蓋子拔出來換到另一邊插上,再拔掉插回來就可以了。
筆記本和台式電腦同理!
只不過筆記本電腦拆拆可能有些麻煩。
⑶ 安卓手機被加密什麼軟體都安裝不了 該怎麼破解
只需要幾個常見的漏洞、一些GPU和一些時間。安卓在數百萬設備上的全盤加密功能能夠輕易被暴力破解,這情況比人們之前的預期要糟糕的多。而且,已經有工作代碼能證明這一點。
通常而言,如果有人拿到了你使用高通驍龍處理器的手機,就有可能通過一個很容易使用的Python腳本來破解其文件系統的內容,而不需要知道密碼或PIN。信息安全君告訴你,看不懂下面的內容也不要緊,你只要知道,你的安卓手機無論怎樣加密,都是可以被破解的就行。要緊的是你有一個時刻警惕的信息安全意識。
技術細節
安卓會通過一個隨機生成的128位設備加密密鑰 (Device Encryption Key, DEK) 來加密設備的文件系統。安卓使用用戶的PIN或者密碼來加密DEK,並將它存儲在設備加密過的文件系統上。從物理上來講,它也在設備的快閃記憶體晶元中。當你輸入正確的PIN或密碼時,設備可以解鎖DEK,並使用密鑰來解鎖文件系統。
不過,它也不像上面說的這么簡單:DEK實際上是使用用戶的PIN或密碼,外加一個被稱為KeyMaster Key Blob的加密數據塊來進行加密的。這個數據塊包含一個由KeyMaster程序生成的2048位RSA密鑰,它運行在設備處理器上的一個安全區域上。KeyMaster會創建RSA密鑰,將其存儲在數據塊中,並為安卓系統創建一份加密過的拷貝版本。
必須意識到,安卓系統和你的移動應用運行在處理器的非安全區域上。安卓沒有訪問KeyMaster的安全世界的許可權,因此它無法知曉數據塊里的RSA密鑰。安卓只能獲得這個數據塊的加密版本,而只有KeyMaster能夠解密它。
當你輸入PIN或密碼時,安卓拿到加密過的數據塊,並將它和使用scrypt處理過的PIN或密碼一起,傳回運行在處理器安全區域上的KeyMaster。KeyMaster將私密地使用處理器中帶有的私鑰來對數據塊進行解密,獲得長RSA密鑰。然後,它將私密地使用scrypt處理過的PIN或密碼,外加長RSA密鑰,來製造一個RSA簽名,並將簽名發回給安卓。之後安卓使用一系列演算法來處理這一簽名,並最終解密DEK,解鎖設備。
因此,全部流程都基於KeyMaster的數據塊。數據塊包含解密DEK所需的長RSA密鑰。安卓只擁有加密後的數據塊,而只有用戶才有PIN或密碼。此外,只有KeyMaster才能解密加密過的數據塊。
如果你能解密數據塊並提取其RSA密鑰,你就有走過了解密文件系統的大半部分流程:這時你就可以真的開始暴力破解PIN或密碼,來完成解鎖流程。理想情況下,你永遠無法獲得解密後的數據塊。然而,總有例外。
漏洞
安卓定義了KeyMaster的工作方法,但將實現工作留給了硬體製造商。高通在其ARM適配的驍龍系統中提供了KeyMaster。驍龍是基於晶元的系統,被數以百萬計的手機、平板和其它電子產品使用。KeyMaster運行在處理器的TrustZone里,它是在多個ARM核心之間的一個獨立區域。操作系統在TrustZone之外運行,而且,理想情況下,無法干預安全區。特定的功能,比如加密和指紋掃描,都運行在被保護的TrustZone上。
安全研究人員Gal Beniamini一直在研究高通的TrustZone代碼,如今他發布了一份詳細報告,描述如何從設備KeyMaster中提取密鑰。
高通在TrustZone中運行一個小內核,它提供了所謂的QSEE功能:Qualcomm Secure Execution Enviromment,小應用被允許在安卓之外,在QSEE上運行。
高通的KeyMaster正是QSEE應用。Beniamini詳細描述了如何通過利用某個安卓內核安全漏洞,載入你自己的QSEE應用,之後,在受保護的空間里,利用一個高通TrustZone內核的提權漏洞,獲取整個QSEE空間的控制權。之後,你就可以偷窺KeyMaster並且提取解密後的數據塊。
使用這一數據塊,你就有可能通過暴力破解餘下的密鑰:PIN或密碼,來解密文件系統。但如果沒有數據塊的RSA私鑰,這將完全不可能。
這一部分是安全漏洞,另一方面也是設計瑕疵:KeyMaster讓關鍵密鑰能夠被軟體使用,但軟體是在一個隔離的花園里運行的,因此,黑客的人物應該是越過隔離,並且拿到里邊的獎勵。惡意應用可以通過攻擊安卓內核掌握QSEE區域,來開始這一過程;或者,陷阱簡訊可以溜進StageFright,並且切入TrustZone。
此外,FBI表示,有可能在一個TrustZone已經被黑客控制的設備上刷入定製安卓固件,並且提取KeyMaster密鑰,並進一步製造暴力破解並獲取整個系統許可權的可能性。
「安卓在所有的設備之間都使用完全相同的全盤加密策略。該策略基於KeyMaster模塊,來將密鑰與設備的硬體綁定。我的研究表明,完全可以在高通的設備上繞過這一綁定過程。此外,該策略也有可能適用於其它SoC製造商的產品