elettrofreak

Estrarre le password ATA da un Hard Disk

2011-02-10T08:16:00.018+01:00

Dopo un lungo letargo ecco una nuova guida che potrà aiutare tutti quelli che, for fun or profit, vogliono recuperare le user/master password ATA che, una volta attivate, proteggono(ma non troppo) l'accesso al disco.

Non vi tedierò con una paginata di disclaimer. Ma non venitemi a cercare se sentite puzza di bruciato o le preziose foto del vostro matrimonio sono state rimpiazzate da paginate di zeri.

CREDITS:
Questa guida è stata realizzata grazie alle informazioni trovate su questo thread trovato sul forum HDDGURU

Requisiti:

Hardware

Un computer con disk drive da 3.5"(la cosa più difficile da trovare)
Un floppy disk su cui installare il software
l'hard disk da sbloccare.

Software

MHDD v. 4.5 in versione immagine floppy self extract reperibile qui
il file MHDD.zip modificato con gli script per i dischi WD preso dal forum hddguru: Mhdd.zip
Il software Victoria, reperibile su Hiren's Boot CD

Questa procedura è specifica per un HD Western Digital Scorpio da 120Gb e dovrebbe funzionare su altri modelli prodotti da Western Digital.

Secondo le specifiche ATA, pubblicate da t13.org la cui ultima revisone è disponibile in formato pdf qui, le password sono memorizzate nella HPA (Host Protected Area). Questa parte del disco contiene parte(o tutto, dipende dai produttori) del firmware del disco ed è protetta dall'accesso. Il sistema operativo non è in grado di vedere quest'area perchè il BIOS, che media l'accesso al disco, la protegge.

Ma il punto esatto dove reperire le password all'interno dell'HPA dipende dal produttore. La procedura che segue va a recuperare le informazioni necessarie per il già citato WD Scorpio e molto probabilmente per vari modelli Western Digital. Altri produttori scrivono le password in aree diverse e gli script usati contengono gli offset dei dischi WD.

Procediamo con l'operazione di sblocco...

Partiamo col preparare un floppy disk con MHDD 4.5. Cliccando due volte sull'eseguibile, che dovreste aver già scaricato(ehi, era nei requisiti!) verrà creato un floppy avviabile col software.
Viene usata la versione 4.5 perchè la 4.6 non ha l'ATA Terminal che consente di eseguire gli script.

Creato il floppy si sostituisce il fle Mhdd.zip con quello che SICURAMENTE avrete scaricato. Tale file contiene gli script e altri file necessari a leggere l'area protetta.

Si collega ora l'hard disk protetto DIRETTAMENTE ad una porta P-ATA/S-ATA della vostra scheda madre. Non è possibile usare adattatori USB, write blocker o altre interfacce. MHDD bypassa il BIOS e va a leggere e scrivere direttamente sul controller. Il software funziona anche se il disco non viene visto da BIOS!
Dalla documentazione di MHDD:

Just look at this. This is a typical diagram how generic DOS program talks to the drive.
PROGRAM<--->MSDOS<--->BIOS<--->IDE/SATA controller<--->Hard disk
And now how MHDD works:
MHDD<--->IDE/SATA controller<--->Hard disk

Si fa quindi partire il computer col floppy preparato. Se date un'occhiata all'autoexec noterete che viene creato un RAMDRIVE in cui c'è l'eseguibile MHDD e tutti i file di configurazione. E' una cosa da tenere a mente, perchè il dump verrà scritto sul Ramdrive ed andrà in seguito copiato sul device fisico A:
Non mi dilungo troppo nei comandi DOS. Sappiate comunque che il mouse con questo software è utile solo come fermacarte. BISOGNA USARE LA TASTIERA ed interagire con MS-DOS. Una guida al DOS esula dagli scopi di questo documento. Non mi chiedete come si copia un file. Vi tratterei malissimo.

Schermata d'avvio di MHDD(chiedo venia, ma gli screenshot in DOS non sapevo come altro farli)



Con il comando [SHIFT+F3] il software esegue la scansione del controller alla ricerca dei dischi

Il disco che ci interessa è il numero 12.

Il comando EID restituisce le informazioni estese sul disco

L'hard disk risulta bloccato da password ATA ed il livello di sicurezza è impostato su HIGH

eseguo lo script DUMP con il comando .dump(attenzione al punto!)

Non ho ben chiaro il significato dei valori esadecimali presenti alle righe REGS, sono comunque specifici per i dischi Western Digital e credo siano legati agli offset necessari a leggere la porzione di HPA in cui è conservata la password. Sicuramente troverete le informazioni sui registri scartabellando le 409 pagine del documento sulle specifiche ATA...

lo script genera due file: 21.bin e 22.bin.

con il comando EXIT usciamo dal programma. Il file ora è su C:\MHDD. Lo copiamo sul dischetto e lo importiamo in un editor esadecimale.

Il file 22.bin importato in UltraEdit:

Gli offset potrebbero essere diversi, ma la sequenza dei byte all'interno del file è simile.
All'offset 0x137 il valore 07 indica il livello di sicurezza ATA(in questo caso HIGH). Le password sono i due campi da 32 byte evidenziati. In rosso è evidenziata la user password. In verde la master password.

Seleziono le due password e da UltraEdit File-->Salva selezione con nome mi salvo su chiavetta USB le due preziose password.

Finalmente potete tornare ad usare il mouse!!!
Nella postazione in cui abbiamo l'hard disk da sbloccare avviamo Hiren's BootCD in modalità Mini widnows XP(io ho usato la versione 13) ed inseriamo la chiavetta USB con i file delle password.

Montiamo la chiave USB con Mount Removable Devices presente sul desktop di Hiren's.
Se non la monta cliccheremo sull'icona subito sopra(Install all Hardware)

Dal menu di Hiren's lanciamo HBCD-->Hard Disk/Storage-->Victoria

Evidenziamo il disco che ci interessa e il software ci dice che è(ancora) bloccato.

La sezione Security manager non è però utilizzabile.
Victoria funziona in due modalità: API e PIO. I comandi ATA(come quelli di lock/unlock) devono essere inviati direttamente al controller, senza mediazione di BIOS o API. Passiamo quindi in PIO mode ed clicchiamo su PCI SCAN

Ed appaiono le porte PATA/SATA del computer.
A quale porta è collegato il nostro disco target?
Se clicchiamo su ognuna di quelle porte, in basso si accendono/spengono i registri PIO. Il nostro disco è sicuramente tra quelli che hanno il flag DRDY(Drive Ready) acceso.
Cliccando due volte sulle righe a sinistra appareil disco collegato a quella porta.
Nel mio caso il disco è collegato alla porta identificata dall'indirizzo 0960.

Riappaiono le informazioni sul disco MA stavolta la sezione Security manager è attiva.

Finalmente ci siamo. Il disco sta per essere sbloccato...

clicchiamo su F, selezioniamo il file con la nostra user password(nel mio caso fw1), verifichiamo che i radio button siano impostati su User e High, clicchiamo su Unlock ed in basso il log del file ci segnalerà il buon esito dell'operazione!

Se ora torniamo in API mode il software continuerà a segnalare il disco come locked. A disco acceso la modalità API non aggiorna lo stato del disco. Basterà spegnere il computer ed al riavvio successivo il disco risulterà sbloccato.

Spero di essere stato d'aiuto a tutti gli smanettoni, curiosoni, periti forensi, ecc ecc

La mia soluzione non è la migliore, nè quella che mi sento di consigliare ai deboli di cuore. I programmi usati sono ESTREMAMENTE pericolosi se non usati con attenzione, potreste trovarvi con un disco vuoto o addirittura inutilizzabile. Mi raccomando.

Esistono altre soluzioni, come hardware dedicati o siti che effettuano l'operazione di sblocco da remoto. Google is your friend.

Alla prossima.
F.

Time Capsule resurrection

2009-12-30T08:40:00.032+01:00

Ridiamo vita a questo blog.

Il paziente di oggi è un curioso dispositivo Apple, il Time Capsule, in versione 500Gb.
E' un hardware che integra varie periferiche, ovviamente tutto secondo la filosofia Apple. Attacchi la spina e funziona. Come vuole Steve Jobs.

Contiene al suo interno: un router Wifi 802.11n, uno switch a 3 porte Gigabit, un Hard Disk da 500Gb e una porta USB x stampante perchè è in grado anche di fare da Print Server.

Ha funzioni di NAS e per gli utenti Apple amplia la funzionalità di Time Machine consentendo backup automatici sul disco esterno.

Ma. Nessuno è perfetto. Apple nei suoi esercizi di stile può fare dei grossolani errori.

ATTENZIONE!
IL TC HA AL SUO INTERNO L'ALIMENTATORE, SONO PRESENTI ALTE TENSIONI. SE NON AVETE DIMESTICHEZZA CON L'ELETTRONICA NON VI CIMENTATE IN OPERAZIONI AZZARDATE. VI FATE MALE!!!!

Il Time Capsule giunto in laboratorio(!) si spegneva durante la fase di boot. Il led frontale, che durante la fase di boot è color ambra per poi diventare verde quando pienamente operativo, dopo circa 10 secondi si spegne.

Procediamo all'apertura del TC.

Il defunto.

Le viti cominciano ad apparire.

Nessuna vite a vista. Le viti sono SOTTO la base gommata

Base in gomma completamente rimossa

Se si procede con delicatezza e senza toccare troppo nè la base gommata, nè la superficie metallica, i residue di colla saranno sufficienti a richiudere il TC.

L'ordine e la cura all'interno sono ai massimi livelli. Forse anche troppo...

Rimosse le 10 piccole viti con un cacciavite a stella la base metallica si può rimuovere. Potete mettere da parte il cacciavite per ora, servirà solo a richiudere il tutto una volta finita l'operazione.

Il connettore della ventolina di aerazione.

... facendo attenzione a non strappare il connettore della ventolina!

Procedo quindi a togliere i connettori di alimentazione all'Hard Disk e alla scheda logica.

Rimozione dei connettori di alimentazione. Quello della scheda logica ha un gancetto che va alzato un pochino.

Per togliere l'Hard Disk è necessario rimuovere il sensore di temperatura ad esso agganciato.

Il sensore staccato dall'HD è collegato all'alimentatore. E' un transistor 2n3904.

Una volta rimossi i connettori(alimentazioni e sensore di temperatura) l'alimentatore, causa del malfunzionamento del TC, si rimuove con facilità.

L'alimentatore è avvolto da una plastica rigida, resistente alle alte temperature. Con un taglierino si procede, CON DELICATEZZA, a "scartare" l'alimentatore

"Scartamento" dell'ali.

Rimuovere il resto della cover è abbastanza delicato, in quanto è incollata all'ali con una specie di gomma appiccicosa difficile da staccare. E' importante preservare l'involucro perchè rotture possono provocare il mancato isolamento dell'alimentatore dalla scheda logica e dalla base metallica con conseguente FUSIONE del TC...
Il metodo usato da me per l'apertura dell'ali è quello del "macellaio". Allargo un pò alla volta l'involucro facendo incisioni progressive col taglierino tra la plastica e la colla. Come fanno i macellai quando affettano la carne :) Si sentono alcuni crack, in qualche punto l'involucro si spezza, ma riesco a mantenerlo QUASI sano.

L'alimentatore scartato. La plastica è ancora in buone condizioni.

ATTENZIONE!
A QUESTO PUNTO DOVETE FARE MOLTA ATTENZIONE. I DUE GROSSI CONDENSATORI NERI ALL'INGRESSO DELL'ALI SONO CARICHI, E' NECESSARIO FARLI SCARICARE PRIMA DI ANDARE AVANTI

Mezz'ora dopo aver staccato il TC dalla presa ci sono ancora quasi 300V!!!!

Per scaricare i condensatori ho utlizzato una resistenza da 0,47Ohm/5Watt. Altri valori andranno bene, io avevo quella sottomano... L'importante è scaricare i condensatori(in realtà basta scaricarne uno, quello con i reofori + facilmente raggiungibili). In casi estremi è possibile cortocircuitare il condensatore. Non è però consigliabile, Lo stress eccessivo lo potrebbe distruggere.

Scaricamento in corso...

Una volta messo in sicurezza l'alimentaore procedo all'ispezione visiva dei condensatori sul lato di bassa tensione:

Da questa parte sembrano in buono stato. Il condensatore C5 evidenziato in rosso è
evidentemente gonfio.

Trovato il problema. Almeno uno dei condensatori di bassa tensione è seriamente danneggiato. E neanche si trattasse di componenti di qualità scadente. I condensatori utilizzati sono tutti RUBYCON e SAMXON, di ottima qualità. Il problema è la dissipazione del calore prodotto. La costruzione plastica del TC non aiuta, la gomma alla base è un pessimo conduttore di calore e la ventolina di areazione tangenziale e silenziosa non riesce a smaltire il calore prodotto dal TC attraverso le piccole feritoie presenti da un lato sulla base metallica.
Risultato: il TC dopo un pò si rompe. Su http://timecapsuledead.org c'è il registro con le statistiche e la durata media di un TC. 18 mesi e 20 giorni.

Nonostante gli altri condensatori sembrano in buono stato, decido di sostituirli tutti, visto che la plastica protettiva non reggerà una seconda apertuta...
Lista della spesa:
2 Condensatori 1500uF/6.3V
1 Condensatore 330uF/35V
1 Condensatore 470uF/16V
1 Condensatore 470uF/6.3V

Quando andate a comprare i nuovi condensatori portatevi i vecchi come campione: le dimensioni sono piuttosto critiche e verificate che i componenti siano di ottima qualità ed entrino al posto dei vecchi.

Col mio fornitore ho avuto qualche problema con le tensioni dei condensatori: Li ho presi con tensioni di funzionamento superiori, non dovrebbero creare problemi.
Rimuovere i vecchi condensatori presenta qualche rogna. I due piccoli verdi da 470uF si possono dissaldare, ma lo stagno usato per fare l'ali è senza piombo, chi l'ha usato sa quanto è rognoso doverci rimettere mano.
Gli altri tre invece hanno i reofori immersi in quella schifosissima gomma grigia. ho preferito tagliare i terminali alla base dei condensatori con un tronchesino e usarli per collegare i nuovi.

I 5 colpevoli rimossi. In realtà la colpa è di chi li fa lavorare a 400°!!!

E' superfluo ricordare che i condensatori sono elettrolitici polarizzati, quindi rispettate le polarità. Se non ve le siete segnate usate le mie foto come riferimento. Trovate i riferimenti per il negativo anche sul PCB.

I nuovi condensatori al loro posto. Sono un pò più grandi, ma entrano nel perimetro dell'ali.

Si procede quindi, con la massima cautela, al reincarto dell'alimentatore. Più fate piano e meno la plastica si romperà...

Rimontando il disco ho notato che Apple mantiene le promesse. Come nella pubblicità sul suo sito il disco all'interno è di classe server. Precisamente un Barracuda ES, con indici di affidabilità più elevati e maggiore tolleranza a guasti e alte temperature.
Alcuni altri hanno trovato però dei dischi di classe desktop....

Si rimonta quindi l'alimentatore, si collegano i connettori dati e alimentazione all'HD e alla scheda logica, si riattacca la (inutile) ventolina e se tutto è andato bene:

Luce(verde) fu.

Se volete fare delle prove di funzionamento dell'alimentatore da solo è necessario collegarci un carico, altrimenti non parte. Anzi, credo che si apsetti un qualche consenso proveniente dalla scheda logica. Facendo attenzione potete provare a farlo partire collegando tutto senza chiudere il TC.

Questo è il resoconto. Non avrò problemi mediamente per i prossimi 18 mesi e 20 giorni.

la la song by Flavio

2008-02-25T22:25:00.001+01:00

Studentessi

2008-02-25T16:28:00.003+01:00

Si!

Finalmente è uscito. L'album nuovo di Elio e Le Storie Tese.
Ritengo sia un album MOLTO ben fatto (prendete il mio giudizio con le pinze dato che sono un adoratore di questo gruppo).

Approfittando del disco nuovo ho riascoltato qualcosa dagli album precedenti. E' un miglioramento continuo. Da Elio Samaga in poi c'è una continua ricerca di dettagli musicali, collaborazioni importanti(Giorgia, Enrico Ruggeri, Claudio Baglioni, etc etc), dimostrazioni di abilità canore e musicali che quasi passano inosservate ad un ascolto superficiale del disco.

Se lasciamo da parte i testi comici e dissacranti e ci mettiamo ad ascoltarli si evidenziano le incredibili capacità del gruppo di saltare da un genere musicale all'altro durante un brano, sembra quasi di essere alla radio e cambiare stazione ogni tanto.

La chitarra di Cesareo ha un ruolo fondamentale in molti brani, funky e heavy metal vengono suonati con la stessa "leggerezza".

Così la batteria del grande Christian Meyer cambia spesso ritmo durante il brano. E non sono giochetti fatti in studio. Dal vivo fa la stessa cosa!!!!

Elio e Faso sono perfetti, come sempre.

Peccato che il gruppo sia considerato spesso solo per la loro finta demenzialità. A quasi tutti quelli a cui ho parlato del disco hanno stroto il naso... Ma porca put.... mica sono gli Squallor! Ma in fondo, chi se ne frega! Si tenessero strette le Spice Girls.

F.

Sono contro lo spreco

2008-02-15T23:15:00.005+01:00

Uffa. Lo sapevo. Ad Aprile 2006 avevo fatto il mio dovere di cittadino, votando per il centrosinistra con la mano tremolante. Sarà stata colpa della mia mano tremolante. Forse tremava perché la coalizione non era proprio un armonioso gruppo con idee convergenti. D'altronde il frastagliamento dei partiti(invidio gli yankee: o repubblicani o democratici) che abbiamo in Italia produce troppe teste pensanti(?) ed inevitabili discussioni. Ricordo che quando andavo in vacanza con gli amici era molto difficile adattarsi l'un l'altro... ma Mastella, Prodi, Giordano, Pecoraro Scanio, etc. ci sono mai andati in vacanza con gli amici?

Fatto sta che mi ritrovo dopo manco due anni a rivotare, con gli sfottò di quello là che è stato l'unico a rimanere in carica x tutta la legislatura... che faccio? Chi voto?

Scopro, man mano che passano i giorni, che i candidati premier aumentano:almeno 2 anni fa era facile scegliere! Ora siamo a 4, non mi meraviglierei se aumentassero. Chi votare????

Sono tendenzialmente contro lo spreco: è moralmente ed economicamente disdicevole sprecare risorse: credo di avere imparato questo dall'informatica che c'era venticinque anni fa, quando ho iniziato il mio cammino nel fantastico mondo del computer. Le prestazioni erano basse, le memorie di massa quasi inesistenti, i costi altissimi, ma molti compiti venivano svolti con la stessa qualità di adesso.

NON VOGLIO SPRECARE IL MIO VOTO! Premesso che devo scegliere "qualcosa" che abbia ALMENO le sfumature del rosso, chi scelgo? Il PD, con la Binetti e la Bindi? La Sinistra Arcobaleno che comunque non vincerà le elezioni?

Non ci vado a votare. Se cambio idea ve lo faccio sapere.
F.

Affari estremi....

2007-10-26T15:38:00.001+02:00

Non so se lo conoscete, ma volevo segnalare a tutti questo sito. Dopo averlo scoperto ho smesso di comprare tutte le cineserie da ebay. Non so voi, ma ogni volta per comunicare col venditore shenzeniano ci perdevi la salute.

Ho comprato diversi oggetti, sono arrivati tutti, senza spese di spedizione! Il prezzo finale è solo la somma dei prezzi di tutte le cazzate che vi siete scelti. La spedizione standard è un pò lenta(almeno 20 gg.) ma aggratis che volete?

Gli operatori sono sempre molto disponibili e rispondono alle richieste in maniera piuttosto celere e puntuale e(soprattutto!) in un inglese corretto che non si fa fatica a capire.
Ok: ora un paio di esempi pratici:

Una custodia in silicone x il vostro nuovo Ipod Nano 3Gen?
1.6$-->1.12€(!!!)

Forse preferite un kit di 12 baffi finti?
2.62$-->1.8€

Non potete perdervi l'offerta x 10 pacchetti di cerini cinesi originali!!
2.98$-->2.1€

Sul sito troverete migliaia di offerte. Io ci vado matto.
www.dealextreme.com

Rieccolo.

2007-10-19T22:47:00.000+02:00

E' venerdi. In quanti siete ai blocchi di partenza il venerdi come Fantozzi?

Io sono uno di quelli che va controcorrente. Evito la massa, la ressa, lo sposso. Resto in ufficio quando gli altri fanno il ponte, faccio spesa alle sette e trenta di sera quando tutti sono già a casa.
Sarà Roma che mi ha abituato a questo stile di vita. Per vivere a Roma devi prendergli il tempo, infilarti tra le sue battute. E' una cosa che mi piace. Ottimizzare. Il tempo è l'unica risorsa che inesorabilmente finisci. Poi muori. Tutto il resto si trasforma, non si crea nè si distrugge.

Il mio fine settimana? Saranno altri 172.800 secondi buttati, che si sommano alle altri milioni dei precedenti week-end. E' un pò che va avanti 'sta storia. Non mi tiro su. Non ce la faccio, almeno per ora. Ci sarà solo la mia gioia, la mia iniezione di dopamina a farmi stare su. Certo, poi avrò i computer e le Ferrari domenica. Mi accontento. No choice.

Vado che mi aspetta una bella mezz'ora di SkyTG24. Lo amo. L'unica cosa che riesco a vedere in TV sono i telegiornali. DEVO sapere quello che succede. E che tempo farà. Ogni mezz'ora.

F.

Yet Another Stupid Blog?

2007-10-15T21:41:00.000+02:00

Ancora un altro stupido blog.

Ma ce n'era proprio bisogno? Io dico di si. Mi serve. Sarà la mia valvola di sfogo, l'idraulico liquido che cercherà di stappare il mio carattere chiuso e schivo.

electrofreak? E che c'entra?
Mi piace l'elettronica. Non sono un ingegnere, nè riparo TV, vado matto per tutto ciò che funziona grazie al genio di Alessandro Volta e Thomas Alva Edison.
Mi si adatta molto bene la definizione di geek.

Tra un pensiero (poco)profondo e l'altro pubblicherò idee, gadget, progetti trovati nella mia pluriennale esperienza di acquistaminchiate Internet based.

Ci sarà anche posto per le mie creazioni! Che nessuno si aspetti chissà quali diavolerie, ho realizzato vari aggeggi pubblicati da altri(ai quali ovviamente renderò merito), ma mi stò cimentando nella progettazione di piccole apparechiature elettroniche che hanno come base dei microcontrollori PIC prodotti da Microchip
Per lo più saranno proof of concept(che tradotto in italiano corrisponde + o - a Cazzo, funziona!) che i due o tre che ne sanno me di me sicuramente apprezzeranno.
Ovviamente tutti gli altri saranno liberi di modificare, consigliare, dissacrare. La mia sottomissione sarà totale.

Me lo devo ricordare: il divano e il tepore del portatile sulle gambe non favoriscono la lucidità. Yawn.

F.