Thinkpad L14 G4 (Intel) - Bios Passwort
ferdl_8086 04.07.2024 - 16:31 3509 18
mr.nice.
security baseline pusher
|
Wenn Länge und Teile vom Passwort bekannt sind, würde ich händisches Durchprobieren in Betracht ziehen.
|
KruzFX
8.10.2021
|
Ich hab jetzt Mal den Akku abgesteckt und einen Stecker wo auf der Platine daneben CMOS beschriftet ist. Mal schauen was der Laptop morgen so meint. Hab aber recht wenig Hoffnung. Das Internet ist voll von Nutzern, die über das selbe Problem klagen.
CMOS Batterie hab ich keine gefunden auf der Platine.
Update: Wie schon befürchtet hat es leider nichts gebracht. Dann kontaktiere ich Mal den Support. Die werden dann sagen, dass nur ein Tausch des Mainboards für fast 1000€ das Problem behebt.
Den Sinn von dem Ganzen verstehe ich aber nicht. Wenn man die Festplatte nicht zusätzlich verschlüsselt, ist man ja nur geschützt, dass niemand Einstellungen im UEFI ändert und dann zb von einem USB-Stick bootet, oder? Somit läuft man Gefahr, dass der Laptop zu einem teuren Briefbeschwerer wird, die Daten sind aber trotzdem nicht geschützt. Diebstahl wird dadurch höchstens uninteressant.
Bearbeitet von KruzFX am 17.10.2025, 07:28
|
COLOSSUS
AdministratorGNUltra
|
Unter Windows ist Bitlocker heute opt-out, das Schluesselmaterial lebt im TPM. Wenn jemand (der "Angreifer") sich gut auskennt und technisch versiert ist, muss das die Daten auf dem Datentraeger trotzdem nicht vor Fremdzugriff schuetzen, aber diese Idee nagelt man trotzdem schon laenger in die Koepfe der User.
Ich nehme mal an, dass deine EFI-Setup-Passphrase in NVRAM in einem EEPROM auf der Platine gespeichert wird, und deswegen diese Batterie-Idee zu nix fuehren wird. Wenn man den entsprechenden Baustein auf der Platine identifiziert, kann man vielleicht was damit machen, was nicht auf den Tausch des Mainboard rauslaeuft.
|
mr.nice.
security baseline pusher
|
Üblicherweise macht man das alles zusammen (PW + encryption + secure boot), damit die Daten im Ruhezustand ein ausreichendes Schutzniveau erreichen. Denn wie du schon richtig sagst, ein BIOS-Passwort alleine schützt nicht vor dem Ausbau der Festplatte. Möglicherweise ist das ein Mitgrund, warum Windows 11 Bitlocker mittlerweile defaultmäßig aktiviert, wobei das wieder eigene Probleme mit sich bringen kann.
Vergessenes BIOS-Passwort, das klingt für mich nach einem legitimen Einsatzzweck von BadUSB z.B. mit RubberDucky oder FlipperZero.
Bearbeitet von mr.nice. am 17.10.2025, 23:44
|
Anmeldung