Physical Attacks
BIOS पासवर्ड रिकवरी और सिस्टम सुरक्षा
BIOS को रीसेट कई तरीकों से किया जा सकता है। अधिकांश मदरबोर्ड में एक बैटरी शामिल होती है जो, जब लगभग 30 मिनट के लिए निकाली जाती है, तो BIOS सेटिंग्स को रीसेट कर देगी, जिसमें पासवर्ड भी शामिल है। वैकल्पिक रूप से, मदरबोर्ड पर एक जंपर को सेट करके इन सेटिंग्स को रीसेट किया जा सकता है जिसके लिए विशेष पिन्स को कनेक्ट करना होगा।
हार्डवेयर समायोजन संभावित नहीं होने या व्यावहारिक न होने की स्थितियों के लिए, सॉफ़्टवेयर टूल्स एक समाधान प्रदान करते हैं। Kali Linux जैसी वितरण के साथ सिस्टम को चलाना जैसे Live CD/USB से killCmos और CmosPWD जैसे उपकरणों तक पहुंच मिलती है जो BIOS पासवर्ड रिकवरी में मदद कर सकते हैं।
जब BIOS पासवर्ड अज्ञात हो, तो इसे गलती से तीन बार दर्ज करने से आम तौर पर एक त्रुटि कोड प्राप्त होता है। इस कोड का उपयोग https://bios-pw.org जैसी वेबसाइटों पर किया जा सकता है जिससे एक उपयोगी पासवर्ड प्राप्त किया जा सकता है।
UEFI सुरक्षा
UEFI का उपयोग करने वाले आधुनिक सिस्टमों के लिए, उपकरण chipsec का उपयोग किया जा सकता है ताकि UEFI सेटिंग्स का विश्लेषण और संशोधन किया जा सके, जिसमें Secure Boot को अक्षम करना शामिल है। इसे निम्नलिखित कमांड के साथ पूरा किया जा सकता है:
python chipsec_main.py -module exploits.secure.boot.pk
RAM विश्लेषण और कोल्ड बूट हमले
RAM डेटा को बंद करने के बाद संक्षेप में रखती है, सामान्यत: 1 से 2 मिनट के लिए। यह स्थिरता को बढ़ाया जा सकता है 10 मिनट तक कोल्ड पदार्थों जैसे कि तरल नाइट्रोजन लगाकर। इस विस्तारित अवधि के दौरान, उपकरणों जैसे dd.exe और volatility का उपयोग करके मेमोरी डंप बनाया जा सकता है विश्लेषण के लिए।
सीधा मेमोरी एक्सेस (DMA) हमले
INCEPTION एक उपकरण है जो DMA के माध्यम से भौतिक मेमोरी परिवर्तन के लिए डिज़ाइन किया गया है, जो इंटरफेस जैसे कि FireWire और Thunderbolt के साथ संगत है। यह किसी भी पासवर्ड को स्वीकार करने के लिए मेमोरी को पैच करके लॉगिन प्रक्रिया को छलकने की अनुमति देता है। हालांकि, यह Windows 10 सिस्टमों के खिलाफ असरकारी नहीं है।
सिस्टम एक्स
Last updated