Prologo - "Era un dia Lluvioso...":
A mediados de diciembre, un conocido me trajo un portátil de segunda mano comprado a un taller de reparación de coches para ver si se lo podía formatear, con la excusa de "que a ti te gusta cacharrear...". Cuando preveo que no hay intención de pago y como la fase del pringao how-to la pase hace años , suelo escudarme en que hace años que me pase a linux y no recuerdo muy bien como iba windows ...
En esta ocasión, el colega me conocía bastante bien, y venia preparado para convencerme:
- Pero la BIOS tiene contraseña.
- Quitale la pila.
- Ya lo hice... pero ahora al arrancar da un error de disco.
-Te habrás dejado algo sin conectar, o te cargarías la placa. No pagaste mucho por el no? :D
- Probé a conectarlo al de sobremesa y daba el mismo error, y al conectar un disco de otro portátil el pc arrancaba..
- Hummmm...
-Ademas el disco estaba cifrado, aunque tengo la contraseña para arrancarlo, y cuando entraba en windows no tenia la barra del menú de inicio, ni funcionaban los atajos de teclado, solo el programa del taller...
- Me lo quedo!!
Cuando padeces de CCI (Curiosidad Compulsiva Informática), es muy fácil caer en las tentaciones.
Primera Parte - Recuperando el disco:
Después de comprobar que efectivamente no arrancaba, arranque el equipo con una live de Kali linux ™, para verificar con la herramienta hdparm si estaba estropeado segun S.M.A.R.T..
Todo parecia correcto, excepto unas cuantas lineas al final:
Security:
Master password revision code = 65534
supported
enabled
locked
frozen
not expired: security count
supported: enhanced erase
Si alguna vez usando el hdparm, había mostrado esa sección, nunca le había prestado atención. Así que recurrí a la wikipedia a ver que me contaba del lock.
Una vez me puse al día, decidí no volver a quitar una pila, sin comprobar antes si la BIOS tiene password. aunque si no tiene, tampoco habría necesidad.
En resumen, la contraseña del disco duro, se puede poner o bien a través de software concreto, o mas comúnmente usando la misma contraseña de la BIOS, y activando una opción llamada HDD Lock (o parecido). De esa manera el disco solo puede ser usado en ese ordenador, o en otro que use la misma contraseña. Ademas, se almacena en un sector del propio disco que no es accesible de manera rutinaria. Cambiar la controladora del disco por la de otro del mismo modelo no valdría.
No hay contraseña, no hay disco. O todo es falso.
Tras un cuarto de hora afinando la búsqueda en google, empiezan a aparecer resultados. Desde un foro llego a una herramienta ZU con la que parece que lograron quitar el bloqueo de un disco del mismo modelo (WDC320).
Después de configurar en la BIOS el modo IDE para la controla SATA, enciendo el equipo con MS-DOS.
Tras escribir zu.exe /s, y aparecer un par de confirmaciones de que todo esta correcto, reinicio, y me encuentro con la ventana del programa de cifrado(Safeguard 4.50), solicitando la contraseña.
Al menos esa si la sabia. Costara mucho quitarle el cifrado?
Próximamente.. "Segundo Asalto".
Una vez me puse al día, decidí no volver a quitar una pila, sin comprobar antes si la BIOS tiene password. aunque si no tiene, tampoco habría necesidad.
En resumen, la contraseña del disco duro, se puede poner o bien a través de software concreto, o mas comúnmente usando la misma contraseña de la BIOS, y activando una opción llamada HDD Lock (o parecido). De esa manera el disco solo puede ser usado en ese ordenador, o en otro que use la misma contraseña. Ademas, se almacena en un sector del propio disco que no es accesible de manera rutinaria. Cambiar la controladora del disco por la de otro del mismo modelo no valdría.
No hay contraseña, no hay disco. O todo es falso.
Tras un cuarto de hora afinando la búsqueda en google, empiezan a aparecer resultados. Desde un foro llego a una herramienta ZU con la que parece que lograron quitar el bloqueo de un disco del mismo modelo (WDC320).
Después de configurar en la BIOS el modo IDE para la controla SATA, enciendo el equipo con MS-DOS.
Tras escribir zu.exe /s, y aparecer un par de confirmaciones de que todo esta correcto, reinicio, y me encuentro con la ventana del programa de cifrado(Safeguard 4.50), solicitando la contraseña.
Al menos esa si la sabia. Costara mucho quitarle el cifrado?
Próximamente.. "Segundo Asalto".
