Лаптопите със заключен BIOS понякога се продават на доста изгодни цени поради оперативните ограничения, които този вид защита на фърмуера налага на устройството. Могат ли инструменти с изкуствен интелект да се използват за заобикаляне на тази мярка за сигурност? Отговорът изглежда „да“, тъй като Reddit потребителя Reddit_2049, наскоро сподели в подфорум Claude AI, процеса, който успешно е отключил неговия лаптоп HP 15-dw1036ne.
Нов собственик на лаптоп със заключен BIOS обикновено няма как да заобиколи парола или ПИН код при стартиране, нито ще може да променя настройките на BIOS. Това зависи от това какъв вид заключване е използвано. Имаше време, когато премахването на CMOS можеше да нулира BIOS и да прекъсне тези защити, но от доста време производителите на лаптопи имат много по-силна защита.
Конкретният модел лаптоп, чието заключване на BIOS е било заобиколено от Reddit потребителя, е HP 15-dw1036ne и е с 10-то поколение процесори Intel. Той изглежда като потребителски лаптоп, така че се предполага, че е имал зададена парола за включване от предишния собственик, която по някакъв начин не е била съобщена на Reddit_2049. Не е изрично посочено обаче какъв вид заключване на BIOS е било поставено, така че е възможно да е било администраторско заключване на BIOS. Тези заключвания не са толкова сериозни и впечатляващи, колкото тези, възможни при корпоративните лаптопи на HP, които дори могат да свържат заключванията на BIOS със системния TPM …
Да се върнем към процеса на отключване на HP 15-dw1036ne, който е пристигнал с BIOS версия F.68. Потребителят имаше достъп до инструмент за флашване на чипа (програматор) CH341A и инструменти за дизасемблиране на код, но казва, че системата ще изведе съобщение „BIOS Corruption Detected“, ако бъде открита някаква модификация. Това е проверка, която прави хакването още по-трудно. Тук именно сее намесил Claude code.
Търсенето на предишни примери и подробности за някой, който успешно e отключил BIOS-а на този конкретен лаптоп на HP, е било безплодно. Затова Reddit_2049 се обърнал към Claude code да прегледа резервния BIOS дъмп и да опита да го отключи. Накратко, това е проработило.
Три нива на патчване
Потребителят на Rddit сподели няколко техническите подробности за трите нива на патчове, необходими за отключване на BIOS. Те включват: намиране и заобикалянето на проверката на сигнатурата RSA-2048 DXE-FV и на 55 скрити полета за настройка, както и разкриване на разширени раздели за конфигурация на BIOS. Но най-важното е да се знае, че Claude Code е променил тези битове и байтове, така че потребителят вече има напълно отключен BIOS на своя HP лаптоп.
В долната част на публикацията в Reddit е споделен скрипт написан на Python, който завършва целия процес на този конкретен лаптоп на HP. Това ще архивира текущия ви BIOS, ще вкара и трите пача и ще отключи вашия HP 15-dw1036ne.
Все пак този скрипт може и да не работи с вашия лаптоп, дори ако е HP, дори ако е 15-dw1036ne или дори ако има други разлики, като например ревизия на платката. Този пример обаче показва, че лаптопи със заключен достъп/функции на BIOS и без специфичен известен метод за заобикаляне вече могат да бъдат напълно отключени благодарение на AI, което в някои случаи може да е доста притеснително.
Източник: Tomshardware
