mirror of
https://github.com/HackTricks-wiki/hacktricks.git
synced 2025-10-10 18:36:50 +00:00
Translated ['src/hardware-physical-access/physical-attacks.md'] to it
This commit is contained in:
Translator
parent
a854d4271e
commit
8a554168da
@ -6,51 +6,111 @@
|
||||
|
||||
**Ripristinare il BIOS** può essere realizzato in diversi modi. La maggior parte delle schede madri include una **batteria** che, se rimossa per circa **30 minuti**, ripristinerà le impostazioni del BIOS, inclusa la password. In alternativa, un **jumper sulla scheda madre** può essere regolato per ripristinare queste impostazioni collegando pin specifici.
|
||||
|
||||
Per situazioni in cui le regolazioni hardware non sono possibili o pratiche, gli **strumenti software** offrono una soluzione. Eseguire un sistema da un **Live CD/USB** con distribuzioni come **Kali Linux** fornisce accesso a strumenti come **_killCmos_** e **_CmosPWD_**, che possono assistere nel recupero della password del BIOS.
|
||||
Per situazioni in cui le regolazioni hardware non sono possibili o pratiche, **strumenti software** offrono una soluzione. Eseguire un sistema da un **Live CD/USB** con distribuzioni come **Kali Linux** fornisce accesso a strumenti come **_killCmos_** e **_CmosPWD_**, che possono assistere nel recupero della password del BIOS.
|
||||
|
||||
Nei casi in cui la password del BIOS è sconosciuta, inserirla in modo errato **tre volte** di solito comporta un codice di errore. Questo codice può essere utilizzato su siti web come [https://bios-pw.org](https://bios-pw.org) per potenzialmente recuperare una password utilizzabile.
|
||||
|
||||
### Sicurezza UEFI
|
||||
|
||||
Per i sistemi moderni che utilizzano **UEFI** invece del tradizionale BIOS, lo strumento **chipsec** può essere utilizzato per analizzare e modificare le impostazioni UEFI, inclusa la disabilitazione del **Secure Boot**. Questo può essere realizzato con il seguente comando:
|
||||
```bash
|
||||
python chipsec_main.py -module exploits.secure.boot.pk
|
||||
```
|
||||
---
|
||||
|
||||
`python chipsec_main.py -module exploits.secure.boot.pk`
|
||||
|
||||
### Analisi della RAM e Attacchi Cold Boot
|
||||
## Analisi della RAM e Attacchi Cold Boot
|
||||
|
||||
La RAM conserva i dati brevemente dopo che l'alimentazione è stata interrotta, di solito per **1-2 minuti**. Questa persistenza può essere estesa a **10 minuti** applicando sostanze fredde, come l'azoto liquido. Durante questo periodo prolungato, è possibile creare un **memory dump** utilizzando strumenti come **dd.exe** e **volatility** per l'analisi.
|
||||
|
||||
### Attacchi Direct Memory Access (DMA)
|
||||
---
|
||||
|
||||
## Attacchi Direct Memory Access (DMA)
|
||||
|
||||
**INCEPTION** è uno strumento progettato per la **manipolazione della memoria fisica** tramite DMA, compatibile con interfacce come **FireWire** e **Thunderbolt**. Consente di bypassare le procedure di accesso patchando la memoria per accettare qualsiasi password. Tuttavia, è inefficace contro i sistemi **Windows 10**.
|
||||
|
||||
### Live CD/USB per Accesso al Sistema
|
||||
---
|
||||
|
||||
Modificare i binari di sistema come **_sethc.exe_** o **_Utilman.exe_** con una copia di **_cmd.exe_** può fornire un prompt dei comandi con privilegi di sistema. Strumenti come **chntpw** possono essere utilizzati per modificare il file **SAM** di un'installazione di Windows, consentendo cambiamenti di password.
|
||||
## Live CD/USB per Accesso al Sistema
|
||||
|
||||
Cambiare i file binari di sistema come **_sethc.exe_** o **_Utilman.exe_** con una copia di **_cmd.exe_** può fornire un prompt dei comandi con privilegi di sistema. Strumenti come **chntpw** possono essere utilizzati per modificare il file **SAM** di un'installazione di Windows, consentendo cambi di password.
|
||||
|
||||
**Kon-Boot** è uno strumento che facilita l'accesso ai sistemi Windows senza conoscere la password, modificando temporaneamente il kernel di Windows o UEFI. Maggiori informazioni possono essere trovate su [https://www.raymond.cc](https://www.raymond.cc/blog/login-to-windows-administrator-and-linux-root-account-without-knowing-or-changing-current-password/).
|
||||
|
||||
### Gestione delle Funzionalità di Sicurezza di Windows
|
||||
---
|
||||
|
||||
#### Scorciatoie per Avvio e Ripristino
|
||||
## Gestione delle Funzionalità di Sicurezza di Windows
|
||||
|
||||
### Scorciatoie di Avvio e Ripristino
|
||||
|
||||
- **Supr**: Accedi alle impostazioni del BIOS.
|
||||
- **F8**: Entra in modalità di ripristino.
|
||||
- Premere **Shift** dopo il banner di Windows può bypassare l'autologon.
|
||||
|
||||
#### Dispositivi BAD USB
|
||||
### Dispositivi BAD USB
|
||||
|
||||
Dispositivi come **Rubber Ducky** e **Teensyduino** fungono da piattaforme per creare dispositivi **bad USB**, capaci di eseguire payload predefiniti quando collegati a un computer target.
|
||||
|
||||
#### Volume Shadow Copy
|
||||
### Volume Shadow Copy
|
||||
|
||||
I privilegi di amministratore consentono la creazione di copie di file sensibili, incluso il file **SAM**, tramite PowerShell.
|
||||
|
||||
### Bypassare la Crittografia BitLocker
|
||||
---
|
||||
|
||||
## Bypassare la Crittografia BitLocker
|
||||
|
||||
La crittografia BitLocker può potenzialmente essere bypassata se la **password di recupero** viene trovata all'interno di un file di memory dump (**MEMORY.DMP**). Strumenti come **Elcomsoft Forensic Disk Decryptor** o **Passware Kit Forensic** possono essere utilizzati a questo scopo.
|
||||
|
||||
### Ingegneria Sociale per l'Aggiunta della Chiave di Recupero
|
||||
---
|
||||
|
||||
## Ingegneria Sociale per Aggiungere una Chiave di Recupero
|
||||
|
||||
Una nuova chiave di recupero BitLocker può essere aggiunta attraverso tattiche di ingegneria sociale, convincendo un utente a eseguire un comando che aggiunge una nuova chiave di recupero composta da zeri, semplificando così il processo di decrittazione.
|
||||
|
||||
---
|
||||
|
||||
## Sfruttare gli Interruttori di Intrusione del Chassis / Manutenzione per Ripristinare il BIOS alle Impostazioni di Fabbrica
|
||||
|
||||
Molti laptop moderni e desktop di piccole dimensioni includono un **interruttore di intrusione del chassis** che è monitorato dal Controller Integrato (EC) e dal firmware BIOS/UEFI. Sebbene lo scopo principale dell'interruttore sia quello di sollevare un allerta quando un dispositivo viene aperto, i fornitori a volte implementano una **scorciatoia di recupero non documentata** che viene attivata quando l'interruttore viene attivato in un determinato schema.
|
||||
|
||||
### Come Funziona l'Attacco
|
||||
|
||||
1. L'interruttore è collegato a un **interruzione GPIO** sull'EC.
|
||||
2. Il firmware in esecuzione sull'EC tiene traccia del **tempo e del numero di pressioni**.
|
||||
3. Quando viene riconosciuto uno schema hard-coded, l'EC invoca una routine di *reset della scheda madre* che **cancella il contenuto della NVRAM/CMOS di sistema**.
|
||||
4. Al successivo avvio, il BIOS carica i valori predefiniti – **la password di supervisore, le chiavi di Secure Boot e tutte le configurazioni personalizzate vengono cancellate**.
|
||||
|
||||
> Una volta disabilitato Secure Boot e rimossa la password del firmware, l'attaccante può semplicemente avviare qualsiasi immagine di OS esterna e ottenere accesso illimitato ai dischi interni.
|
||||
|
||||
### Esempio Reale – Laptop Framework 13
|
||||
|
||||
La scorciatoia di recupero per il Framework 13 (11a/12a/13a generazione) è:
|
||||
```text
|
||||
Press intrusion switch → hold 2 s
|
||||
Release → wait 2 s
|
||||
(repeat the press/release cycle 10× while the machine is powered)
|
||||
```
|
||||
Dopo il decimo ciclo, l'EC imposta un flag che istruisce il BIOS a cancellare l'NVRAM al prossimo riavvio. L'intera procedura richiede ~40 s e richiede **nient'altro che un cacciavite**.
|
||||
|
||||
### Procedura di Sfruttamento Generica
|
||||
|
||||
1. Accendere o sospendere-ripristinare il target in modo che l'EC sia in esecuzione.
|
||||
2. Rimuovere il coperchio inferiore per esporre l'interruttore di intrusione/manutenzione.
|
||||
3. Riprodurre il pattern di attivazione specifico del fornitore (consultare la documentazione, i forum o fare reverse-engineering del firmware dell'EC).
|
||||
4. Rimontare e riavviare – le protezioni del firmware dovrebbero essere disabilitate.
|
||||
5. Avviare una USB live (ad es. Kali Linux) e eseguire le consuete operazioni post-sfruttamento (dumping delle credenziali, esfiltrazione dei dati, impianto di binari EFI malevoli, ecc.).
|
||||
|
||||
### Rilevamento e Mitigazione
|
||||
|
||||
* Registrare gli eventi di intrusione del telaio nella console di gestione del sistema operativo e correlare con i riavvii imprevisti del BIOS.
|
||||
* Utilizzare **sigilli a prova di manomissione** su viti/coperchi per rilevare l'apertura.
|
||||
* Tenere i dispositivi in **aree fisicamente controllate**; assumere che l'accesso fisico equivalga a una compromissione totale.
|
||||
* Dove disponibile, disabilitare la funzione di "reset dell'interruttore di manutenzione" del fornitore o richiedere un'ulteriore autorizzazione crittografica per i reset dell'NVRAM.
|
||||
|
||||
---
|
||||
|
||||
## Riferimenti
|
||||
|
||||
- [Pentest Partners – “Framework 13. Press here to pwn”](https://www.pentestpartners.com/security-blog/framework-13-press-here-to-pwn/)
|
||||
- [FrameWiki – Guida al Reset della Scheda Madre](https://framewiki.net/guides/mainboard-reset)
|
||||
|
||||
{{#include ../banners/hacktricks-training.md}}
|
||||
|
||||
Loading…
x
Reference in New Issue
Block a user