Il 14/02/08, loris<[EMAIL PROTECTED]> ha scritto:
[...]
>  Sto lavorando ad un caso di indagine forense per il quale mi e' stata chiesta
>  l'acquisizione di dati da un portatile acer. Il problema e' semplice l'hd
>  HITACHI presenta una HDD PASSWORD per cui non si riesce ad acquisirlo
>  (software dd).

Il sistema di protezione dovrebbe essere lo stesso usato dall'Xbox,
che prevedeva di mandare un comando ATA di lock per bloccare il disco.
Qualsiasi tentativo di accesso al disco fallisce, a meno di dare il
comando di un lock e relativa password.
Tool da windows che ri permettono di sbloccarlo sono:
- ATAPWD.EXE
- HDLOCK.EXE
- HDUNLOCK.EXE
Esistono anche gli equivalenti sotto linux. E' passato molto tempo da
quando ho sbloccato il disco dell'Xbox, ma a memoria o conosci la
password, o difficilmente ci riuscirai con un brute force. Inoltre
tieni presente che la password utente potrebbe essere codificata dal
BIOS del computer e quindi passata al disco.

http://www.xbox-scene.com/articles/lock-hdd.php
http://www.fitzenreiter.de/ata/ata_eng.htm
http://www.rockbox.org/lock.html

Eventualmente puoi provare con questi:
http://www.hdd-tools.com/products/rrs/
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a