ATA-salasanalla suojatut kovalevyt, tyhjennys

[Joergen]

Sain kaverilta ihmeteltäväksi muutaman kipaleen WD:n läppärinkovoja, joissa kaikissa on ATA-tason salasana esteenä, eli esim. Dellin työasema SATA-väylässä kysyy postin jälkeen hdd-0:n (levyn sarjanumero) salasanaa, ja kun sitä ei tiedetä, levy näkyy kyllä Crystaldiskinfossa mutta ei suostu mihinkään luku/-kirjoitusoperaatioihin. Muualta netistä sain ymmärtää että modernit kovot (nämä on 2017 ja uudempia) ovat roskiskamaa jos ata-salasana on hukattu, jotain hdd:n piirikortin vaihtosirkusta lukuunottamatta.

Salasanan näihin on mahdollisesti syöttänyt jotkin tallentavat digiboksit, kuten Topfield ja HD Thunder, mutta tästä ei varmuutta.

Näitä ei siis millään saa pyyhittyä siten että saisi taas käyttöön? Koitin vanhemmassa koneessa Ultimate Boot CD:n työkaluja mm. legacy IDE-moodin kautta mutta ei sielläkään ollut kuin salasanan vaihto tai poisto tietämällä nykyinen salasana, joka löytyy kyllä Dellien bioseistakin. WDC master password ei näissä enää toimi.

WD Mypassport -levyissä kai on mahdollista WD Drive Utilities-ohjelman läpi tyhjentää levy ja syöttää uusi salasana viiden epäonnistumisen jälkeen, mutta nämä levyt ei näy WD:n työkalussa SATA- eikä geneerisellä USB-sovittimella.

 

[tjkoo]

Sain kaverilta ihmeteltäväksi muutaman kipaleen WD:n läppärinkovoja, joissa kaikissa on ATA-tason salasana esteenä, eli esim. Dellin työasema SATA-väylässä kysyy postin jälkeen hdd-0:n (levyn sarjanumero) salasanaa, ja kun sitä ei tiedetä, levy näkyy kyllä Crystaldiskinfossa mutta ei suostu mihinkään luku/-kirjoitusoperaatioihin. Muualta netistä sain ymmärtää että modernit kovot (nämä on 2017 ja uudempia) ovat roskiskamaa jos ata-salasana on hukattu, jotain hdd:n piirikortin vaihtosirkusta lukuunottamatta.

Salasanan näihin on mahdollisesti syöttänyt jotkin tallentavat digiboksit, kuten Topfield ja HD Thunder, mutta tästä ei varmuutta.

Näitä ei siis millään saa pyyhittyä siten että saisi taas käyttöön? Koitin vanhemmassa koneessa Ultimate Boot CD:n työkaluja mm. legacy IDE-moodin kautta mutta ei sielläkään ollut kuin salasanan vaihto tai poisto tietämällä nykyinen salasana, joka löytyy kyllä Dellien bioseistakin. WDC master password ei näissä enää toimi.

WD Mypassport -levyissä kai on mahdollista WD Drive Utilities-ohjelman läpi tyhjentää levy ja syöttää uusi salasana viiden epäonnistumisen jälkeen, mutta nämä levyt ei näy WD:n työkalussa SATA- eikä geneerisellä USB-sovittimella.

Joskus vuosia sitten koitin purkaa tuota salasanaa DNA HUBista (Sagem), oli muistaakseni jokin IBM/Toshiban kovalevy sisällä.. Varmaan kymmentä yli ohjelmaa yritin DOS-pohjaisia myöten, ja ei sitä kyllä saanut millään selvitettyä/poistettua/resetoitua. Eli aika haastava tehtävä on.

 

[Sallys]

Käy biosista laittamassa se ata suojaus pois päältä tai resetoimassa se.

 

[Joergen]

Käy biosista laittamassa se ata suojaus pois päältä tai resetoimassa se.

Käsittääkseni se salasana/lukko on kovalevyn eepromissa tms, eli kovon ohjainkortti ei suostu mihinkään yhteistyöhön riippumatta mitä koneen bios tukee tai ei tue. Esim. kaikki usb-kotelot ei välitä eteenpäin ata-securityä, ja levy kyllä näkyy levynhallinnassa mutta ei tee mitään luku/kirjotuskomentoja, ml alustukset jne.

 

[huglo]

Juuh, voipi levy kieltäytyä yhteistyöstä ja olla hankalaa tehdä mitään, ellei löydy jotain master-salasanaa tai vastaavia pieruja kyseisestä levystä.

Tossa on lähde jonka mukaan levyn voisi saada tyhjäksi ja suojauksen pois vaikka ei tiedä salasanaa. Mutta en tiedä koskeeko tuo juuri ATA salasanaa. Saatko linuxin hdparm työkalulla mitään tehtyä?

Embedded Security Subsystem - ThinkWiki

www.thinkwiki.org

Ja kokeilut suoraan koneeseen kytkettynä mielellään eikä USB sovittimella.


Sinänsä voisi kyllä olla mielenkiintoinen juttu yrittää poistaa tuota suojausta. Jos saat levyn muistipiirin sisällön dumpattua koneelle ja muokattua sitä, ja sitten takaisin piirille. Tai levyn firmwaren dumpattua, auki IDA Pro tms vastaavalla softalla ja muokattua vähän kriittisiä kohtia. Helpommin sanottu kuin tehty ehkä. Mutta on niitä hankalampia BIOS salasanoja tähän tyyliin avattu maailmalla.

 

[Joergen]

Ei ole linuxia nyt lähistöllä, mutta lueskelin että hdparm vaatii myös nykyisen salasanan.

Koitin Dellin biosista tehdä Data Wipen mikä käyttää ATA Security Erasea, ja sekin skippasi aseman koska siinä on ATA salasana.

Kuulemma kovoille voisi löytyä modattuja firmiksiä mitkä skippaa tuon salasanan ja antaa tyhjentää levyn.