jeudi 6 avril 2017
jeudi 4 août 2016
Tunisie Blackhat Team is back [ Le retour officiel de Tunisian blackhat team
Tunisie Blackhat Team is back [ Le retour officiel de Tunisian blackhat team
bonjour j ss k3vin mitnick parmi les premiers fondateurs de Tunisian blackhat team je vous annonces le grand retour de notre equipe
nous sommes entrain de préparer une nouvelle structure + forum + site web + applications mobile
veuillez nous contacter par email
jeudi 20 novembre 2014
Nouvel outil pour les victimes d'espionnage pour détecter la surveillance du gouvernement (Agence Technique des Télécommunications tunisienne & A2T & ATT)
 |
| Nouvel outil pour les victimes d'espionnage pour détecter la surveillance du gouvernement (Agence Technique des Télécommunications tunisienne & A2T & ATT) |
Un nouvel outil pour permettre aux journalistes et défenseurs des droits de l'homme à analyser leurs ordinateurs pour les logiciels espions de surveillance connu a été publié aujourd'hui par Amnesty International et une coalition des droits de l'homme et des organisations de la technologie. Detekt est le premier outil de mise à la disposition du public qui détecte les logiciels espions majeur de surveillance connue, dont une partie est utilisée par les gouvernements, dans les ordinateurs. «Les gouvernements sont de plus en plus recours à la technologie dangereuse et sophistiqué qui leur permet de lire des militants et des e-mails privés des journalistes et à distance allumer la caméra ou le microphone de son ordinateur pour enregistrer secrètement leurs activités. Ils utilisent la technologie dans une lâche tentative pour prévenir les abus soient exposés ", a déclaré Marek Marczynski, chef de militaire, de sécurité et de police à Amnesty International.
"Detekt est un outil simple qui va alerter les militants à ces intrusions afin qu'ils puissent prendre des mesures. Il représente un contre-attaquer les gouvernements qui utilisent les informations obtenues par la surveillance de détenir arbitrairement, arrêter illégalement et même torturer journalistes et de défenseurs des droits de l'homme ".
Développé par le chercheur en sécurité Claudio Guarnieri, Detekt est lancé en partenariat avec Amnesty International, Digitale Gesellschaft, Electronic Frontier Foundation et Privacy International.
L'adoption et le commerce des technologies de surveillance de la communication a connu une croissance exponentielle au cours des dernières années.
La Coalition contre les exportations illicites de surveillance, dont Amnesty International est membre, estime que le commerce mondial annuel dans les technologies de surveillance à une valeur de 5 milliards de dollars et en croissance. Certaines technologies de surveillance est largement disponible sur Internet; tandis que d'autres solutions de rechange plus sophistiqués sont développés par des sociétés privées basées dans les pays développés et vendus à l'application de la loi de l'État et de renseignement dans les pays qui commettent constamment des violations des droits de l'homme.
FinFisher, une entreprise allemande qui faisait partie de la société britannique Gamma International, a développé les logiciels espions FinSpy qui peut être utilisé pour surveiller les conversations Skype, extraire des fichiers à partir de disques durs, fiche utilisation du microphone et des courriels, et même prendre des captures d'écran et des photos en utilisant un la caméra de l'appareil. Selon les recherches effectuées par Citizen Lab et les informations publiées par Wikileaks, FinFisher a été utilisé pour espionner les éminents avocats et des militants des droits humains à Bahreïn.
Amnesty International exhorte les gouvernements à établir des contrôles commerciaux stricts nécessitant autorités nationales pour évaluer le risque que l'équipement de surveillance serait utilisé pour violer les droits humains avant d'autoriser le transfert. "Detekt est un excellent outil qui peut aider les militants à rester en sécurité, mais en fin de compte, la seule façon d'éviter ces technologies soient utilisées pour violer ou d'abus des droits humains est d'établir et d'appliquer des contrôles stricts sur l'utilisation et le commerce", a déclaré Marek Marczynski.
Amnesty International va utiliser ses réseaux pour aider les militants à travers le monde apprennent Detekt et analyser leurs appareils pour des signes de spyware. Il participera également à tester avec ses partenaires locaux et les réseaux qui sont considérés à haut risque d'être visé par cette spyware.
jeudi 12 juin 2014
le decodeur de bein sport est officielement pirater
le decodeur de bein sport est officielement pirater
.jpg)
l'equipe de tunisia blackhat team , le célébré groupe des hackers tunisian annonce que le système de cryptage de Beinsport est officiellement piraté dans nos laboratoires
nous sommes entrain de preparer des mise a jours pour dreambox et d'autre récepteur numérique pour
reçois
nous avons reçu 10 000 dinars tunisiens pour pirater le systeme qui controler les cartes abonnements avec le systeme de decodeur
pour plus info et details technique
veuillez contacer le chef de projet
k3vin mitnick
kevinmitnick@live.Fr
logiciel de gestion cabinet médecin medwin cs et cnam officiellement cracker par les tunisian blackhat team
logiciel de gestion cabinet médecin medwin cs et cnam officiellement cracker par les tunisian blackhat team
pour plus info
veuillez contacter k3vin mitnick
kevinmitnick@live.fr
dimanche 2 février 2014
Armée électronique syrienne: Nous avons piraté eBay et PayPal
Armée électronique syrienne: Nous avons piraté eBay et PayPal
Anuj Nayar, directeur de PayPal d'initiatives mondiales, dit Mashable, "Pour une brève période d'aujourd'hui, un nombre très limité de personnes qui visitent certaines pages de marketing de PayPal et eBay au Royaume-Uni, la France et l'Inde ont été redirigé. La question a été rapidement détecté et résolu . Pas de données client a été consulté par ces redirections, et aucun client ne représente ont été touchés. Nous prenons la sécurité et la vie privée de nos clients très au sérieux et étudions activement les raisons derrière les redirections temporaires ".
L'armée électronique syrienne, un groupe de piratage notoire, dit selon deux grands noms des victimes Samedi: eBay et PayPal.
Bien que un hack sur PayPal pourrait mettre des millions d'informations de la banque de peuples à risque, les pirates ont dit que cette attaque était une "opération hacktivistes», et qu'ils ne ciblent pas les informations de compte. Au lieu de cela, la SEA a affirmé qu'il était en mesure de remplacer les pages d'accueil d'eBay et de PayPal en France, en Israël et au Royaume-Uni avec son propre logo.
"Nous n'avons pas fait de pirater les comptes de personnes", a déclaré un membre de l'EES Th3 Pr0 Mashable. Th3 Pr0 dit le SEA compromise directeur des domaines d'eBay, qui a permis aux pirates de fermer le site ou rediriger il un autre serveur. Th3 Pr0 ajouté que la mer était en mesure d'afficher son logo sur les pages d'accueil différentes eBay et PayPal pour environ 30 minutes.
Les entreprises de commerce électronique, qui sont détenus en commun, n'ont pas confirmé l'attaque, mais la mer a fourni les captures d'écran ci-dessous pour prouver que cela s'est produit. Les images semblent montrer des panneaux de contrôle pour eBay et PayPal en France, qui sont exploités par MarkMonitor, une société de marque-protection en ligne.
Un porte-parole de MarkMonitor dit Mashable que la compagnie "prend la sécurité très au sérieux", et il ne se prononce pas sur les clients, y compris si oui ou non une entreprise en particulier est un client MarkMonitor.
L'EES est devenu connu pour attaques de grande envergure - la plupart du temps sur les sociétés de médias occidentaux - effectuées par phishing ou des courriels frauduleux utilisés pour tromper les employés de l'entreprise en fournissant des informations de connexion sensible. Bien que Th3 Pr0 refusé de divulguer exactement comment la prétendue attaque a eu lieu, le pirate a suggéré que l'EES a utilisé des tactiques plus énergiques que d'habitude.
"PayPal a utilisé une grande quantité de protocoles d'authentification et de vérification, si l'attaque doit techniques beaucoup plus avancées», a déclaré Th3 Pr0.
L'EES a déclaré que l'attaque était en représailles à l'absence de PayPal et eBay de la présence en Syrie. Description pages pour les deux sites - eBay et PayPal - ne comprennent pas la Syrie sur leurs listes respectives des pays où les services sont disponibles.
Si votre compte Paypal est pendant quelques minutes, pensez à les Syriens qui se sont vu refuser des paiements en ligne pour plus de 3 ans. # MER
- SyrianElectronicArmy (@ Official_SEA16) 1 Février, 2014
PayPal et eBay n'a pas immédiatement répondu aux demandes de commentaires.
vendredi 31 janvier 2014
Yahoo Mail piraté, changez immédiatement votre mot de passe du compte
Yahoo Mail piraté, changez immédiatement votre mot de passe du compte
Yahoo n'a pas dit combien de comptes ont été touchés, et ni eux sont sûr de la source d'informations d'identification des utilisateurs de fuite. Il semble provenir d'une base de données de tiers est compromise, et pas une infiltration de ses propres serveurs de Yahoo.
" Nous n'avons aucune preuve qu'ils ont été obtenus directement à partir des systèmes de Yahoo . Notre enquête en cours montre que le logiciel malveillant utilisé la liste des noms d'utilisateur et mots de passe pour accéder à des comptes Yahoo Mail . L'information recherchée dans l'attaque semble être des noms et adresses e-mail de l' les plus récents envoyés e-mails de comptes affectés " .
Pour l'instant , Yahoo prend des mesures proactives pour protéger leurs utilisateurs concernés , «Nous réaménageons mots de passe sur les comptes touchés et nous utilisons second signe en vérification pour permettre aux utilisateurs de re- sécuriser leurs comptes . Utilisateurs concernés seront invités ( sinon , déjà ) de changer leur mot de passe et peuvent recevoir une notification par e-mail ou un SMS si ils ont ajouté un numéro de téléphone mobile à leur compte " .
Les gens utilisent souvent les mêmes mots de passe sur plusieurs comptes , donc peut-être les pirates sont brute forcer Yahoo comptes avec les informations d'identification volées d'autres violations de données .
Utilisateurs de Yahoo peuvent empêcher compte détournements en utilisant un mot de passe fort et unique. Vous pouvez utiliser 'Random fort générateur mot de passe' option de moteur de recherche DuckDuckGo pour obtenir un mot de passe unique et forte . Les utilisateurs sont également recommandés pour activer l'authentification à deux facteurs , ce qui nécessite un code envoyé un texto sur le téléphone mobile de l'utilisateur légitime chaque fois qu'une tentative de connexion est faite à partir d'un nouvel ordinateur .
Yahoo! a été piraté en Juillet 2012, avec des attaquants de voler 450 000 adresses e-mail et mots de passe à partir d'un réseau de contributeur Yahoo! .
Les lecteurs peuvent également télécharger gratuitement le livre blanc deux liés à l' e-mail et la sécurité des comptes :
Cloud- Basé Email Archiving
Email Prévention des pertes de données
Eh bien, Yahoo travaille maintenant avec l'application de la loi fédérale dans le cadre de son enquête .
lundi 27 janvier 2014
إيران تكشف أنها تستخدم طائرات بدون طيار للتجسس على السفن الحربية الأمريكية
كشف مساعد قائد سلاح البحر التابع للجيش الإيراني الأميرال سياوش جره أن سلاح البحر الإيراني يستخدم طائرات دون طيار للقيام بمهمات استطلاعية فوق السفن الحربية الأمريكية وتصويرها دون اكتشافها و"لدينا الكثير من الأفلام والصور بهذا الشأن". وأشار الأميرال جره في حديث لوكالة "فارس" نشر يوم الاثنين 27 يناير/كانون الثاني، إلى أن سلاح البحرية لديه قواعد قرب المحيط الهندي وأنه يستخدم طائرات دون طيار في مهمات استطلاعية في عمق البحار وفق خارطة طريق ترتبط بأنواع هذه الطائرات وقابلياتها. وأوضح أن الطائرات، التي تستخدمها القوات الإيرانية، صنعت وفق أحدث التقنيات المتوفرة في العالم، مشيرا إلى أن هناك خطة لاستخدام المزيد منها. وقال مساعد قائد سلاح البحر إن القوات المسلحة تسعى إلى تحقيق الاكتفاء الذاتي، مشيرا إلى أن العمل جار حاليا في بناء غواصة "فاتح" المتطورة، والتي صنعت محليا وفق أحدث التكنولوجيا العالمية.
الجنــرال الإسـرائيلــــي عاموس يدلين يعتــــرف: إخترقنا تونس ونستعمل شخصيات و أحزاب لإشعال الفتن
كشف الجنرال في الاحتياط عاموس يدلين، الرئيس السابق لشعبة الاستخبارات
العسكريّة (أمان)، كشف النقاب عن اختراق الجهاز الذي كان يترأسه لعدد من الدول العربيّة من أبرزها مصر وتونس المغرب والعراق والسودان واليمن ولبنان وإيران وليبيا وفلسطين وسوريّا. وفي خصوص تونس أكد يدلين أن شخصيات و أحزاب تونسية على علاقة مباشرة و أخرى غير مباشرة بالموساد الإسرائيلي مهمتها توتير الأجواء و إشعالها ولم يسمّ هذه الأحزاب.
الجنــرال الإسـرائيلــــي عاموس يدلين يعتــــرف: إخترقنا تونس ونستعمل شخصيات و أحزاب لإشعال الفتن
اضغط للتكبير
وقال يدلين، كما نقلت عنه القناة السابعة الإسرائيليّة، إنّ شعبة الاستخبارات العسكريّة تمكنت من نشر شبكات جمع معلومات في تونس قادرة على التأثير السلبي أو الإيجابي في جميع المجالات السياسية والاقتصادية والاجتماعية بهذه البلاد، بالإضافة إلى ليبيا والمغرب.
ولم يكشف الجنرال الإسرائيلي السابق، طبيعة هذه الاختراقات داخل المغرب، ولكنّ يدلين، الذي يترأس حاليًا معهدَ دراسات وأَبحاثِ الأمنِ القومي، التابع لجامعة تل أبيب، والمرتبط ارتباطًا عضويًا بالمؤسستين الأمنيّة والسياسيّة في الدولة العبريّة، أكّد قائلاً إنّ مصر هي الملعب الأكثر لنشاطات الدولة العبريّة، لافتًا إلى أنّ العمل تطور حسب المخطط المرسوم منذ عام 1979 حيث تمّ إحداث اختراقات سياسيّة وأمنيّة واقتصاديّة وعسكريّة في أكثر من موقع، على حدّ تعبيره.
وأشار أيضًا، كما أفادت القناة السابعة، إلى أنّ نشاط شعبة الاستخبارات العسكريّة من وراء خطوط الـ’عدو’، نجح في تصعيد التوتر والاحتقان الطائفي والاجتماعي لتوليد بيئة متصارعة متوترة دائمًا ومنقسمة إلى أكثر من شطر في سبيل تعميق حالة الاهتداء داخل المجتمع المصري.
وقالت صحيفة ‘يديعوت أحرنوت’ العبريّة، إنّ جهاز الموساد للاستخبارات والعمليات الخاصة، أطلق أكبر حملة في تاريخه لطلب عملاء وعاملين في كل المجالات بداية من النجارين والحرفيين وحتى الخبراء في مجال الكيمياء. ولفت المراسل للشؤون السياسيّة في الصحيفة إلى أنّ الحملة المذكورة جاءت تحت شعار (مع أعداء كهؤلاء- نطلب الأصدقاء)، ويمكن للجميع الدخول إليها على موقع الموساد الإلكتروني والتسجيل فيها للعمل مع المخابرات الإسرائيلية، وانتشرت الحملة بصورة كبيرة بسرعة كبيرة على شبكات التواصل الاجتماعي والفيسبوك، على حدّ قول الصحيفة العبريّة التي اعتمدت على مصادر عليمة في ديوان رئيس الوزراء الإسرائيليّ، خصوصًا وأن الموساد وجهاز الأمن العام (الشاباك) يعملان تحت إمرة رئيس الوزراء بنيامين نتنياهو مباشرةً.
ومن الوظائف المطلوبة بشكل عاجل وسريع، أضافت الصحيفة، أشخاص يجيدون تحدث اللغات وبصفة خاصة الفارسيّة والعربيّة، ومدرسي لغات أجنبية وخبراء في التكنولوجيا وتصميم فنيّ (غرافيك)، إضافة إلى خبراء في العلوم والكيمياء، كما أنّ الجهاز أعلن عن حاجته لعاملين بالحرف اليدوية مثل النجارين وعمال الصيانة. وكانت هناك المهن المعتادة مثل الأطباء وخبراء علم النفس، وكذلك جنود وضباط سابقين بالجيش، ومن المهن الغريبة التي طلبها الإعلان المحاماة.
وأكّدت الصحيفة، نقلاً عن المصادر عينها، على أنّ جهاز الموساد يُقدّم توصيف الوظائف بطرق مغرية جدًا، وجاء في بعض إعلاناته: مطلوب رجال/نساء إبداعيين/ات، ومحبين/ات للتحديات، لوظيفة مشوقة، غير عادية وديناميكية، الوظيفة تقوم على أساس السكن في البلاد وتتضمن سفريات قصيرة وكثيرة إلى الخارج، نمط حياة غير عادي، فترة التأهيل تستغرق نحو سنة. وتأتي الحملة، وفق ما ذكرت الصحيفة في إطار حملات يجريها جهاز الموساد بطريقة سرية خلال السنوات الأخيرة. وهناك دعوات متكررة يقوم بها أفراد الموساد من أجل زيارة موقع الموساد على الانترنت، ويعرضون قائمة طويلة تحتوي على العديد من المهن التي يطلبها من أجل العمل معه.
samedi 25 janvier 2014
CNN's Twitter, Facebook and website hacked by Syrian Electronic Army
A well-known pro-Syrian hacker group known as Syrian Electronic Army (SEA), aligned with President Bashar al-Assad, who successfully attacked The New York Times, Huffington Post, and Twitter, BBC, National Public Radio, Al-Jazeera, Microsoft, Xbox, Skype and responsible for cyber-attacks against various other U.S media companies in the past.
Last evening, the Group claimed the responsibility for hacking another big media outlet “CNN”, compromised their Twitter, Facebook account and the website. CNN’s twitter profile with 11.6 million followers saw a number of fake tweets from hackers, including allegations that the Central Intelligence Agency (CIA) is behind the Al-Qaida network. Hackers Tweeted, "Tonight, the #SEA decided to retaliate against #CNN's viciously lying reporting aimed at prolonging the suffering in #Syria."
Following fake tweets were posted: “Syrian Electronic Army Was Here … Stop lying … All your reports are fake!” "Obama Bin Laden the lord of terror is brewing lies that the Syrian state controls Al Qaeda." They also hacked into CNN's "Security Clearance" blog, and posted a new fake article, titled "US declares a state of national emergency, State Department reportedly out of reach." Within 5 minutes, CNN took control back and deleted all the fake contents. CNN confirmed that some of their social media account were compromised via third-party social publishing platform. "We have secured those accounts and are working to remedy the issue." they said.
lundi 28 octobre 2013
American authorities charge UK man with hacking Army, Missile Defense Agency and NASA websites
A 28-year-old man from Stradishall, England has been charged in the United States with hacking into US government and military computers, stealing sensitive data and causing millions of dollars in damages.
The New Jersey US Attorney’s Office announced on Monday that Lauri Love of the United Kingdom was indicted with breaching thousands of computer systems, including those belonging to the Army, the Pentagon’s Missile Defense Agency and NASA. A separate complaint filed in the Eastern District of Virginia also accuses Love of participating in an operation earlier this year spearheaded by the hacktivist movement Anonymous.
An arrest warrant for Love was signed last week and he was detained on Friday by investigators with the UK’s Cyber Crime Unit of the National Crime Agency (NCA) in connection with an ongoing probe conducted by that agency, US Attorney for the District of New Jersey Paul Fishman said Monday.
Fishman’s investigative team say Love and unnamed co-conspirators hacked into those computers during the last year, installing hidden “shells” or “backdoors” within the networks allowing them to return at later times and pilfer private data.
The indictment accuses Love of stealing personally identifiable information for thousands of military servicemen and government employees. In July 2013 chat logs monitored by federal investigators, Love allegedly told his co-conspirators he had obtained “basically every piece of information you'd need to do full identity theft on any employee or contractor” for the government agency that he had last hacked. Conversations earlier that year with co-conspirators reveal that Love announced in the IRC channel, “we might be able to get at real confidential shit” after compromising US networks.
“Collectively, the hacks described herein substantially impaired the functioning of dozens of computer servers and resulted in millions of dollars of damages to the Government Victims,” US prosecutors claim. In New Jersey, Love was charged with one count of accessing a US department or agency computer without authorization and one count of conspiring to do the same.
A separate criminal complaint filed in US District Court for the Eastern District of Virginia is ripe with testimony from a Federal Bureau of Investigation officer who says Love also accessed without authorization protected computers belonging to the United States Department of Health and Human Services, the US Sentencing Commission, Regional Computer Forensics Laboratory, and US Department of Energy.
Prosecutors say Love masterminded the hacks over Internet Relay Chat, or IRC, where he discussed with co-conspirators vulnerabilities discovered in American networks and ways to exploit servers using a method called a SQL injection.
According to the complaint filed in Virginia, Love and his conspirators targeted the website of the US Sentencing Commission beginning in late 2012, and in January of this year they altered the website to display a video that criticized the guidelines with respect to Internet-related crimes.
“As a result of the intrusion and defacement, the USSC website was unavailable to the public for roughly three weeks,” prosecutors say, causing more than $5,000 in damage and again damaging a US government computer.
The defacement occurred in early 2013 shortly after the death of computer prodigy Aaron Swartz, who committed suicide days earlier while awaiting trial over his own high-profile hacking trial. The international hacktivist group Anonymous authored a statement on the hacked Sentencing Commission website in honor of the activist and coder, and as part of “Operation Last Resort,” a larger movement that cited the treatment of Swartz as well as the “erosion of due process, the dilution of constitutional rights [and] the usurpation of the rightful authority of courts by the ‘discretion’ of prosecutors,” as the catalyst for an attack.
“This website was chosen due to the symbolic nature of its purpose — the federal sentencing guidelines which enable prosecutors to cheat citizens of their constitutionally-guaranteed right to a fair trial, by a jury of their peers — the federal sentencing guidelines which are in clear violation of the 8th amendment protection against cruel and unusual punishments. This website was also chosen due to the nature of its visitors. It is far from the only government asset we control, and we have exercised such control for quite some time,” in part reads the messaged posted on the Sentencing Commission’s website earlier this year.
The court documents unsealed this week allege that Love participated in the government intrusions using a handful of Internet aliases, including “nsh,” “route,” “peace” and “shift.” During one of those hacks, prosecutors say the attack originated out of a domain purchased with a PayPal account registered to “lauri.love@gmail.com.”
After Love’s arrest was announced on Monday, the evidence unsealed began to partially reconstruct the last few years of the mysterious alleged cybercriminal. A cursory Google search for the email address uncovered by authorities tie Love to a “Reclaim the Streets” demonstration scheduled for the British Election Day in May 2011.
“It may be the most important election in our lifetimes; it certainly looks to be the closest. Many are disillusioned, many are apathetic, many believe it's a contest between clowns for the lesser of a few feebles. Whatever you believe, we can all agree that the election could do with being a hell of a lot more FUN,” the flyer for the event reads. “RECLAIM THE SEATS aims to turn the election into a festival, and bring the people together instead of dividing them.”
A Google search also revealed chat log from 2005 and 2008 hosted publically online in which an IRC participant named “nsh” divulged his email address as being the same cited five years later by US prosecutors. RT has also discovered a Twitter account registered to @LauriLove that advertised the same email address in public tweets.
The New Jersey US Attorney’s Office announced on Monday that Lauri Love of the United Kingdom was indicted with breaching thousands of computer systems, including those belonging to the Army, the Pentagon’s Missile Defense Agency and NASA. A separate complaint filed in the Eastern District of Virginia also accuses Love of participating in an operation earlier this year spearheaded by the hacktivist movement Anonymous.
An arrest warrant for Love was signed last week and he was detained on Friday by investigators with the UK’s Cyber Crime Unit of the National Crime Agency (NCA) in connection with an ongoing probe conducted by that agency, US Attorney for the District of New Jersey Paul Fishman said Monday.
Fishman’s investigative team say Love and unnamed co-conspirators hacked into those computers during the last year, installing hidden “shells” or “backdoors” within the networks allowing them to return at later times and pilfer private data.
The indictment accuses Love of stealing personally identifiable information for thousands of military servicemen and government employees. In July 2013 chat logs monitored by federal investigators, Love allegedly told his co-conspirators he had obtained “basically every piece of information you'd need to do full identity theft on any employee or contractor” for the government agency that he had last hacked. Conversations earlier that year with co-conspirators reveal that Love announced in the IRC channel, “we might be able to get at real confidential shit” after compromising US networks.
“Collectively, the hacks described herein substantially impaired the functioning of dozens of computer servers and resulted in millions of dollars of damages to the Government Victims,” US prosecutors claim. In New Jersey, Love was charged with one count of accessing a US department or agency computer without authorization and one count of conspiring to do the same.
A separate criminal complaint filed in US District Court for the Eastern District of Virginia is ripe with testimony from a Federal Bureau of Investigation officer who says Love also accessed without authorization protected computers belonging to the United States Department of Health and Human Services, the US Sentencing Commission, Regional Computer Forensics Laboratory, and US Department of Energy.
Prosecutors say Love masterminded the hacks over Internet Relay Chat, or IRC, where he discussed with co-conspirators vulnerabilities discovered in American networks and ways to exploit servers using a method called a SQL injection.
According to the complaint filed in Virginia, Love and his conspirators targeted the website of the US Sentencing Commission beginning in late 2012, and in January of this year they altered the website to display a video that criticized the guidelines with respect to Internet-related crimes.
“As a result of the intrusion and defacement, the USSC website was unavailable to the public for roughly three weeks,” prosecutors say, causing more than $5,000 in damage and again damaging a US government computer.
The defacement occurred in early 2013 shortly after the death of computer prodigy Aaron Swartz, who committed suicide days earlier while awaiting trial over his own high-profile hacking trial. The international hacktivist group Anonymous authored a statement on the hacked Sentencing Commission website in honor of the activist and coder, and as part of “Operation Last Resort,” a larger movement that cited the treatment of Swartz as well as the “erosion of due process, the dilution of constitutional rights [and] the usurpation of the rightful authority of courts by the ‘discretion’ of prosecutors,” as the catalyst for an attack.
“This website was chosen due to the symbolic nature of its purpose — the federal sentencing guidelines which enable prosecutors to cheat citizens of their constitutionally-guaranteed right to a fair trial, by a jury of their peers — the federal sentencing guidelines which are in clear violation of the 8th amendment protection against cruel and unusual punishments. This website was also chosen due to the nature of its visitors. It is far from the only government asset we control, and we have exercised such control for quite some time,” in part reads the messaged posted on the Sentencing Commission’s website earlier this year.
The court documents unsealed this week allege that Love participated in the government intrusions using a handful of Internet aliases, including “nsh,” “route,” “peace” and “shift.” During one of those hacks, prosecutors say the attack originated out of a domain purchased with a PayPal account registered to “lauri.love@gmail.com.”
After Love’s arrest was announced on Monday, the evidence unsealed began to partially reconstruct the last few years of the mysterious alleged cybercriminal. A cursory Google search for the email address uncovered by authorities tie Love to a “Reclaim the Streets” demonstration scheduled for the British Election Day in May 2011.
“It may be the most important election in our lifetimes; it certainly looks to be the closest. Many are disillusioned, many are apathetic, many believe it's a contest between clowns for the lesser of a few feebles. Whatever you believe, we can all agree that the election could do with being a hell of a lot more FUN,” the flyer for the event reads. “RECLAIM THE SEATS aims to turn the election into a festival, and bring the people together instead of dividing them.”
A Google search also revealed chat log from 2005 and 2008 hosted publically online in which an IRC participant named “nsh” divulged his email address as being the same cited five years later by US prosecutors. RT has also discovered a Twitter account registered to @LauriLove that advertised the same email address in public tweets.
The Twitter account believed to belong to Love ceased making posts two years ago, but dispatches from throughout 2011 suggest Love was involved in the Occupy Glasgow movement at Glasgow University in Scotland.
“We have retaken the university,” Love told the Herald Scotland in a March 2011 article about the growing school protests.
RT has also located video on YouTube of a speech presented at a University of Glasgow protest in May 2011 by a Lauri Love.
Evasive Tactics: Terminator RAT
FireEye Labs has been tracking a variety of advanced persistent threat (APT) actors that have been slightly changing their tools, techniques, and procedures (TTPs) in order to evade network defenses. Earlier, we documented changes to Aumlib, the malware used in the attack against the New York Times, and Taidoor, a malware family that is being used in ongoing cyber-espionage campaigns particularly against entities in Taiwan.
In this post we will explore changes made to Terminator RAT (Remote Access Tool) by examining a recent attack against entities in Taiwan. We recently analyzed a sample that we suspect was sent via spear-phishing emails to targets in Taiwan. As shown in Figure 1, the adversary sends a malicious Word document, “103.doc” (md5: a130b2e578d82409021b3c9ceda657b7), that exploits CVE-2012-0158, which subsequently drops a malware installer named “DW20.exe”. This particular malware is interesting because of the following:
It evades sandbox by terminating and removing itself (DW20.exe) after installing. Malicious behavior will only appear after reboot.
It deters single-object based sandbox by segregation of roles between collaborating malwares. The RAT (svchost_.exe) will collaborate with its relay (sss.exe) to communicate with the command and control server.
It deters forensics investigation by changing the startup location.
It deters file-based scanning that implements a maximum file size filter, by expanding the size of svchost_.exe to 40MB.
The ultimate payload of the attack is Terminator RAT, which is also known as FakeM RAT. This RAT does not appear to be exclusively used by a single APT actor, but is most likely being used in a variety (of possibly otherwise unrelated) campaigns. In the past, this RAT has been used against Tibetan and Uyghur activists, and we are seeing an increasing number of attacks targeting Taiwan as well.
However, these attacks use some evasive tactics that demonstrate the evolution of Terminator RAT. First, the attackers have included a component that relays traffic between the malware and a proxy server. Second, they have modified the 32-byte magic header that in previous versions attempted to disguise itself to look like either MSN Messenger, Yahoo! Messenger, or HTML code.
These modifications appear to be an attempt to evade network defenses, perhaps in response to defender’s increasing knowledge of the indicators of compromise associated with this malware. We will discuss the individual components of this attack in more detail.
1. DW20.exe (MD5: 7B18E1F0CE0CB7EEA990859EF6DB810C) DW20.exe was found to be the installation executable file. It will first create its working folders located at “%UserProfile%\Microsoft” and “%AppData%\2019”. The former is used to store the configurations and executable files (svchost_.exe and sss.exe) and the latter is used to store the shortcut link files. This folder “2019” was then configured to be the new start up folder location by changing the registry “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup” with the location of its path (see Figure 2).
Figure 2 The executable file “sss.exe” was found to be the decrypted form of the resource named 140 with type “ACCELORATOR” (likely misspelling of Accelerator – see Figure 3). This resource was decrypted using customized XTEA algorithm and appended with an encrypted configuration for the domains and ports.
After installation, DW20.exe deletes and terminates itself. The malwares will only run after reboot. This is one effective way to evade sandbox automatic analysis, as malicious activity will only reveal after a reboot. 2. sss.exe (MD5: 93F51B957DA86BDE1B82934E73B10D9D) sss.exe is an interesting malware component. As a researcher would analyze it independently, it is not considered a malicious program. This component plays the role as a network relay between the malware and the proxy server, by listening over port 8000. To achieve this, it first tries to identify the list of proxy servers that are used within the system using “WinHttpGetIEProxyConfigForCurrentUser”, and the discovered proxy servers and related ports are stored in the same directory in a file named “PROXY” (see Figure 4).
When there is a new incoming TCP connection over port 8000, it will attempt to create a local to proxy socket connection. With that, it will check connectivity with the CnC server. If the response is 200, it will then start to create a “relay link” between the malware and the CnC server (see Figure 5). The “relay link” was created using two threads, where one thread will transfer data from socket 1 to socket 2 (see Figure 6) and the other will do vice versa.
As depicted in Figure 7, the user agent is hard coded. It is a possible means to identify potentially malicious traffic, as Internet Explorer 6 is significantly outdated and “MSIE 6.0.1.3” is not a valid version token.
The configurations for the malicious domains and ports to use are located at the last 188 bytes of the executable file (see Figure 8). The first 16 bytes is the key (boxed in red) to decrypt the remaining content using modified XTEA algorithm (see Figure 9). The two malicious domains found were “liumingzhen.zapto.org” and “liumingzhen.myftp.org”
3. Network Traffic The Terminator sample we analyzed, “103.doc” (md5: a130b2e578d82409021b3c9ceda657b7) was not configured with fake HTML, Yahoo Messenger, or Windows Messenger traffic header as it had in past variants. However, the content is encrypted in exactly the same way as previous versions of Terminator RAT.
The decrypted content reveals that the malware is sending back the user name, the computer name and a campaign mark of “zjz1020”.
This particular sample is configured to one of two command and control servers: liumingzhen.zapto.org / 123.51.208.69 liumingzhen.myftp.org / 123.51.208.69 We have located another malicious document that has a Taiwan-related decoy document that drops this same version of Terminator RAT.
The sample we analyzed (md5: 50d5e73ff8a0693ed2ee2d320af3b304) exploits CVE-2012-0158 and has the following command and control server: catlovers.25u.com / 123.51.208.142 The command and control servers for both samples resolved to IP addresses in the same class C network. 4. Campaign Connections In June 2013, we investigated an attack against entities in Taiwan that used spear-phishing emails to deliver a malicious attachment.
The malicious attachment “標案資料.doc” (md5: bfc96694731f3cf39bcad6e0716c5746) exploited a vulnerability in Microsoft Office (CVE-2012-0158), however, the payload in this case was a different malware family known as WinData. The malware connected to the same command and control server, liumingzhen.zapto.org, but the callback is quite different: XYZ /WinData.DLL?HELO-STX-1*1[IP Address]*[Computer Name]*0605[MAC:[Mac Address]]$ In a separate case where liumingzhen.zapto.org has been used as the command and control server, the payload was neither WinData nor Terminator RAT, but another type of malware known as Protux. The sample we analyzed in August 2012 for this case was “幹!.doc” (md5: 01da7213940a74c292d09ebe17f1bd01). This particular threat actor has access to a variety of malware families and has been using them to target entities in Taiwan for more than a year.
Conclusion
Terminator RAT is an example of how malware are increasingly becoming more sophisticated and harder to detect. There is a need for continual research to understand various techniques, tactics, and procedures used by the adversaries. Detection of exploitation and identification of anomalous callbacks are becoming extremely critical in preventing the malware from installing into the system or phoning back to the command control servers.
In this post we will explore changes made to Terminator RAT (Remote Access Tool) by examining a recent attack against entities in Taiwan. We recently analyzed a sample that we suspect was sent via spear-phishing emails to targets in Taiwan. As shown in Figure 1, the adversary sends a malicious Word document, “103.doc” (md5: a130b2e578d82409021b3c9ceda657b7), that exploits CVE-2012-0158, which subsequently drops a malware installer named “DW20.exe”. This particular malware is interesting because of the following:
It evades sandbox by terminating and removing itself (DW20.exe) after installing. Malicious behavior will only appear after reboot.
It deters single-object based sandbox by segregation of roles between collaborating malwares. The RAT (svchost_.exe) will collaborate with its relay (sss.exe) to communicate with the command and control server.
It deters forensics investigation by changing the startup location.
It deters file-based scanning that implements a maximum file size filter, by expanding the size of svchost_.exe to 40MB.
The ultimate payload of the attack is Terminator RAT, which is also known as FakeM RAT. This RAT does not appear to be exclusively used by a single APT actor, but is most likely being used in a variety (of possibly otherwise unrelated) campaigns. In the past, this RAT has been used against Tibetan and Uyghur activists, and we are seeing an increasing number of attacks targeting Taiwan as well.
However, these attacks use some evasive tactics that demonstrate the evolution of Terminator RAT. First, the attackers have included a component that relays traffic between the malware and a proxy server. Second, they have modified the 32-byte magic header that in previous versions attempted to disguise itself to look like either MSN Messenger, Yahoo! Messenger, or HTML code.
These modifications appear to be an attempt to evade network defenses, perhaps in response to defender’s increasing knowledge of the indicators of compromise associated with this malware. We will discuss the individual components of this attack in more detail.
1. DW20.exe (MD5: 7B18E1F0CE0CB7EEA990859EF6DB810C) DW20.exe was found to be the installation executable file. It will first create its working folders located at “%UserProfile%\Microsoft” and “%AppData%\2019”. The former is used to store the configurations and executable files (svchost_.exe and sss.exe) and the latter is used to store the shortcut link files. This folder “2019” was then configured to be the new start up folder location by changing the registry “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup” with the location of its path (see Figure 2).
Figure 2 The executable file “sss.exe” was found to be the decrypted form of the resource named 140 with type “ACCELORATOR” (likely misspelling of Accelerator – see Figure 3). This resource was decrypted using customized XTEA algorithm and appended with an encrypted configuration for the domains and ports.
After installation, DW20.exe deletes and terminates itself. The malwares will only run after reboot. This is one effective way to evade sandbox automatic analysis, as malicious activity will only reveal after a reboot. 2. sss.exe (MD5: 93F51B957DA86BDE1B82934E73B10D9D) sss.exe is an interesting malware component. As a researcher would analyze it independently, it is not considered a malicious program. This component plays the role as a network relay between the malware and the proxy server, by listening over port 8000. To achieve this, it first tries to identify the list of proxy servers that are used within the system using “WinHttpGetIEProxyConfigForCurrentUser”, and the discovered proxy servers and related ports are stored in the same directory in a file named “PROXY” (see Figure 4).
When there is a new incoming TCP connection over port 8000, it will attempt to create a local to proxy socket connection. With that, it will check connectivity with the CnC server. If the response is 200, it will then start to create a “relay link” between the malware and the CnC server (see Figure 5). The “relay link” was created using two threads, where one thread will transfer data from socket 1 to socket 2 (see Figure 6) and the other will do vice versa.
As depicted in Figure 7, the user agent is hard coded. It is a possible means to identify potentially malicious traffic, as Internet Explorer 6 is significantly outdated and “MSIE 6.0.1.3” is not a valid version token.
The configurations for the malicious domains and ports to use are located at the last 188 bytes of the executable file (see Figure 8). The first 16 bytes is the key (boxed in red) to decrypt the remaining content using modified XTEA algorithm (see Figure 9). The two malicious domains found were “liumingzhen.zapto.org” and “liumingzhen.myftp.org”
3. Network Traffic The Terminator sample we analyzed, “103.doc” (md5: a130b2e578d82409021b3c9ceda657b7) was not configured with fake HTML, Yahoo Messenger, or Windows Messenger traffic header as it had in past variants. However, the content is encrypted in exactly the same way as previous versions of Terminator RAT.
The decrypted content reveals that the malware is sending back the user name, the computer name and a campaign mark of “zjz1020”.
This particular sample is configured to one of two command and control servers: liumingzhen.zapto.org / 123.51.208.69 liumingzhen.myftp.org / 123.51.208.69 We have located another malicious document that has a Taiwan-related decoy document that drops this same version of Terminator RAT.
The sample we analyzed (md5: 50d5e73ff8a0693ed2ee2d320af3b304) exploits CVE-2012-0158 and has the following command and control server: catlovers.25u.com / 123.51.208.142 The command and control servers for both samples resolved to IP addresses in the same class C network. 4. Campaign Connections In June 2013, we investigated an attack against entities in Taiwan that used spear-phishing emails to deliver a malicious attachment.
The malicious attachment “標案資料.doc” (md5: bfc96694731f3cf39bcad6e0716c5746) exploited a vulnerability in Microsoft Office (CVE-2012-0158), however, the payload in this case was a different malware family known as WinData. The malware connected to the same command and control server, liumingzhen.zapto.org, but the callback is quite different: XYZ /WinData.DLL?HELO-STX-1*1[IP Address]*[Computer Name]*0605[MAC:[Mac Address]]$ In a separate case where liumingzhen.zapto.org has been used as the command and control server, the payload was neither WinData nor Terminator RAT, but another type of malware known as Protux. The sample we analyzed in August 2012 for this case was “幹!.doc” (md5: 01da7213940a74c292d09ebe17f1bd01). This particular threat actor has access to a variety of malware families and has been using them to target entities in Taiwan for more than a year.
Conclusion
Terminator RAT is an example of how malware are increasingly becoming more sophisticated and harder to detect. There is a need for continual research to understand various techniques, tactics, and procedures used by the adversaries. Detection of exploitation and identification of anomalous callbacks are becoming extremely critical in preventing the malware from installing into the system or phoning back to the command control servers.
samedi 19 octobre 2013
Africa Cyber Security Forum 2013 (ACSF 2013) à Hammamet (Tunisie) le 11 et le 12 novembre 2013
Africa Cyber Security Forum 2013 (ACSF 2013) à Hammamet (Tunisie) le 11 et le 12 novembre 2013 #ACSF2013 #ACSFhttp://www.acsf2013.org/
jeudi 25 avril 2013
mardi 27 novembre 2012
Failles 0-day dans Google Chrome
Failles 0-day dans Google Chrome
Un chercheur Georgien en sécurité informatique, âgé de 19 ans, a découvert des vulnérabilités dans le navigateur Web Google Chrome exploitables via n'importe quelle version de ce produit. Quoiqu'il ait été appelé au service militaire obligatoire de son pays, l'exploitation de ces vulnérabilités a été démontrée au sein de la conférence mondiale des malwares faite le 24 novembre 2012 � New Delhi. En effet, elle permet � un attaquant distant, en incitant sa victime à visiter un site web malveillant au moyen de Chrome, d'exécuter du code arbitraire. Le 26 novembre 2012, Google a publié la version 23.0.1271.91 de Chrome mais elle n'a pas pu obtenir les détails techniques des nouvelles vulnérabilités à cause des raisons personnelles et financières du chercheur.
Impact : Exécution de code arbitraire
Plates-formes affectées : Windows, Linux et Mac OS.
Versions affectées : Chrome toutes les versions
Solution : . Solution préventive En attendant que Google trouve la solution, veuillez mettre à jour vos solutions antivirales et éviter de consulter des sites web non fiables.
jeudi 22 novembre 2012
Comment réinitialiser un mot de passe BIOS
Comment réinitialiser un mot de passe BIOS
Sur les ordinateurs Windows, le BIOS (Basic Input / Output System) est un microprogramme de l'ordinateur à mettre à jour conçue pour initialiser l'ordinateur lors du démarrage avant de céder le contrôle au système d'exploitation. En raison de la nature sensible des paramètres système contrôlés par le BIOS, un mot de passe peut être défini soit par le fabricant de l'ordinateur ou de l'utilisateur final. Quelques-uns des producteurs les plus communs comprennent BIOS AMI, AWARD, IBM, et Phoenix avec de nombreux fabricants faire leurs propres changements au firmware avant de vendre un ordinateur sur le marché libre. Les méthodes courantes pour réinitialiser mot de passe BIOS comprennent: Génération d'un mot de passe BIOS en utilisant un code de hachage, en entrant un mot de passe BIOS backdoor, réinitialiser le mot de passe du BIOS à l'aide du logiciel, réinitialiser le mot de passe du BIOS à l'aide du matériel et réinitialiser le mot de passe BIOS avec des solutions spécifiques au fournisseur.
Comment fonctionne le BIOS?
Y at-il un BIOS sur Mac OS X?
Préalablement à la fabrication d'ordinateurs Mac utilisant des puces x86 ou Intel pendant la dernière partie des années 2000 et leur utilisation de l'EFI, OpenFirmware était l'équivalent du BIOS sur tous les ordinateurs Macintosh. OpenFirmware offre une fonctionnalité similaire sur un Mac que le BIOS et EFI faire sur d'autres systèmes informatiques. Il effectue des tâches telles que la localisation du matériel connecté ou installé et utilise les variables d'environnement pour diriger le processus de démarrage pour Mac. Pour accéder à l'interface OpenFirm, appuyez sur le bouton d'alimentation sur le mac pendant environ 10 secondes. Tout en appuyant sur le bouton d'alimentation, appuyez simultanément sur "CMD", "OPT", "O" et "F" clés une fois que vous entendez un signal sonore "carillon." Une fois que vous avez terminé avec les modifications requises dans OpenFirmware, quitter l'interface par tapant "au revoir", "botte", ou "mac-boot" (dépend de la version de Mac que vous utilisez), puis en appuyant sur la touche "retour".
Comment réinitialiser un mot de passe BIOS en utilisant un code de hachage
Un grand nombre des principaux fabricants d'ordinateurs utilisent un mot de passe maître généré à partir d'un code de hachage pour réinitialiser le mot de passe principal du BIOS. Ce code de hachage est normalement calculée à partir d'un identificateur d'équipement unique tel que le numéro de série, numéro de série, ID du système, ou code de service express. Sur de nombreuses marques de l'ordinateur, le code d'identification sera affiché après le mot de passe du BIOS a été mal entré trois fois de suite. Sur d'autres marques, il peut être imprimé sur l'ordinateur. Sur certains modèles HP de l'ordinateur, le code de hachage ne s'affiche que si la touche "F2" ou "F12" touche de fonction du clavier est d'appuyer sur avant d'entrer le mot de passe incorrecte une troisième fois.
Un service gratuit offert par Tech FAQ (les autres sites vous facturera) est notre outil de génération de mot de passe du BIOS. L'outil est conçu pour rendre un mot de passe BIOS qui fonctionne sur de nombreuses marques d'ordinateurs à inclure: Compaq, Dell, Fujitsu-Siemens, HP, Samsung, Sony et modèles. L'outil a également travaillé pour la course beaucoup en marque blanche ou PC Phoenix BIOS Insyde. Tech-FAQ.com recommande aux utilisateurs finaux qui souhaitent réinitialiser le mot de passe BIOS pour leur ordinateur respectif essayer le générateur de code de hachage avant de payer de l'argent d'une autre entreprise pour effectuer la même tâche. Plusieurs fois, des sociétés tierces personnes vont simplement recharger la hausse de 40 millions de dollars pour obtenir la même information fournis gratuitement ici:
Trouver le mot de passe BIOS backdoor
En plus de créer un mot de passe BIOS à partir d'un code de hachage, un certain nombre de fabricants de BIOS également mettre en place un mot de passe backdoor explicite. Ce mot de passe fonctionne indépendamment de la présence d'un mot de passe manuellement le paramétrage du BIOS. L'objectif principal de porte dérobée d'un fabricant mot de passe BIOS est pour la maintenance et les évolutions de test. Ces mots de passe sont changés périodiquement par la société concernée et le succès varient selon les marques et l'âge de l'ordinateur.
Les mots de passe BIOS backdoor rapportés à ce jour:
Fabricant => BIOS mot de passe
| AMI | A.M.I., AAAMMMIII, AMI?SW , AMI_SW, BIOS, CONDO, HEWITT RAND, LKWPETER, MI, Odor, and PASSWORD. |
| Award BIOS | |
| Russian Award BIOS | %øåñòü ïpîáåëîâ%, %äåâÿòü ïpîáåëîâ |
| Phoenix BIOS | BIOS, CMOS, phoenix, and PHOENIX. |
| VOBIS & IBM | merlin |
| Dell | Dell |
| Biostar | Biostar |
| Compaq | Compaq |
| Enox | xo11nE |
| Epox | central |
| Freetech | Posterie |
| IWill | iwill |
| Jetway | spooml |
| Packard Bell | bell9 |
| QDI | QDI |
| Siemens | SKY_FOX |
| SOYO | SY_MB |
| TMC | BIGO |
| Toshiba | Toshiba |
Comment réinitialiser le mot de passe du BIOS en utilisant le logiciel
Une option populaire pour les utilisateurs finaux de réinitialiser le mot de passe BIOS / CMOS est d'utiliser un logiciel tiers. L'outil de BIOS / CMOS Password Recovery est une application à faible coût qui peut être utilisé pour supprimer ou réinitialiser le mot de passe BIOS sur les ordinateurs Windows. Une fois le logiciel acheté, vous démarrez l'ordinateur en utilisant le CD de démarrage fourni par l'entreprise et elle va récupérer le mot de passe BIOS sur l'ordinateur. L'application annonce le succès avec les versions de BIOS suivants:
ACER / IBM BIOS
BIOS AMI
AMI WINBIOS 2,5
Prix 4.5x/4.6x/6.0
Compaq (1992, nouvelle version)
IBM (PS / 2, Activa, Thinkpad)
Phoenix 1.00.09.AC0 (1994), A486 1.03, 1.04, 1.10 A03, 4.05 rev 1.02.943, 4,06 rev 13.01.1107
Phoenix 4 release 6 (User)
Packard Bell
Gateway Solo - Phoenix 4.0 release 6
Toshiba
Zenith AMI
CmosPWD est une application libre qui peut être utilisé pour extraire et décrypter le mot de passe du BIOS. Il fournit également la sauvegarde, de rétablissement, et l'effacement des capacités. Le programme est prouvée à travailler avec les types de BIOS suivants:
ACER / IBM BIOS
BIOS AMI
AMI WINBIOS 2,5
Prix 4.5x/4.6x/6.0
Compaq (1992)
Compaq (Nouvelle version)
IBM (PS / 2, Activa, Thinkpad)
Packard Bell
Phoenix 1.00.09.AC0 (1994), A486 1.03, 1.04, 1.10 A03, 4.05 rev 1.02.943, 4,06 rev 13.01.1107
Phoenix 4 release 6 (User)
Gateway Solo - Phoenix 4.0 release 6
Toshiba
Zenith AMI
Comment réinitialiser le mot de passe du BIOS en enlevant la pile CMOS
L'une des méthodes les plus courantes pour réinitialiser le mot de passe du BIOS est de supprimer ou de décharger la batterie sur la carte mère de l'ordinateur. Si la puissance de la batterie est perdu ou drainées, la configuration du BIOS sera réinitialisé à l'état d'usine sans mot de passe. Les paramètres du système apportées au BIOS sera également perdue.
Étape 1 - Éteignez l'ordinateur et de s'assurer qu'elle n'a pas d'alimentation externe (. Ie débranchez le câble d'alimentation Si il a une batterie, retirez-le).
Étape 2 - Ouvrez le boîtier de l'ordinateur ou de la boîte.
Étape 3 - Repérez la carte mère de l'ordinateur et recherchez la pile bouton blanc argenté sur la carte mère.
Étape 4 - Si la batterie n'est pas soudée à la carte mère, retirez-le soigneusement et attendre environ 30 secondes.
Étape 5 - Mettre le boîtier de l'ordinateur de retour ensemble et démarrez l'ordinateur.
Étape 6 - Si les "CMOS checksum error-Defaults Loaded" message d'erreur est affiché, le mot de passe du BIOS a été réinitialisé.
Dans le cas où la batterie CMOS est soudé à la carte mère de l'ordinateur, il vous faudra chercher une autre méthode pour réinitialiser le mot de passe BIOS sur l'ordinateur.
Étapes pour réinitialiser le mot de passe du BIOS Utilisation du matériel
Si la batterie CMOS est soudé à la carte mère de l'ordinateur, certaines marques auront un cavalier situé sur la carte qui peut être utilisée pour réinitialiser ou effacer le mot de passe du BIOS. L'emplacement du cavalier sur la carte mère seront contenues dans la documentation de la carte mère. Si vous ne pouvez pas trouver de la documentation sur laquelle le cavalier va réinitialiser le mot de passe du BIOS, certains utilisateurs guestimate sur lequel le cavalier est appropriée en choisissant le plus proche de la batterie pour le réinitialiser. Une autre option consiste à court-circuiter les pointes des broches de connexion de la batterie à la carte mère (quand il n'ya pas de puissance appliquée à l'ordinateur).
Étapes pour réinitialiser le mot de passe BIOS en utilisant l'horloge temps réel
Si les tentatives de réinitialisation de la pile CMOS grâce à la suppression ou à coup sûr cavalier, une autre méthode consiste à réinitialiser le Real Time Clock (RTC) Circuit Intégré (CI) sur la carte mère de l'ordinateur. Cette méthode ne fonctionnera que si le RTC nécessite une batterie externe. Pour réinitialiser, il suffit de retirer le CCF de la prise de la carte mère sans puissance disponible sur l'ordinateur et réinstallez-la. Les CCF rapporté besoin de piles externes comprennent:
Dallas Semiconductor DS12885S
TI benchmarq bq3258S
Motorola MC146818AP
Hitachi HD146818AP
Samsung KS82C6818A
Si le RTC contient une batterie intégrée, il peut généralement être remis à zéro en court-circuitant les deux broches pendant quelques secondes après mise hors tension du système.
Comment désactiver le mot de passe du BIOS
Une fois que les utilisateurs finaux d'obtenir le mot de passe principal du BIOS de l'ordinateur cible, une tâche commune à accomplir rend l'arrêt de l'ordinateur demandant le mot de passe lors du redémarrage ou de son redémarrage.
Étape 1 - Redémarrez votre ordinateur.
Étape 2 - Appuyez sur la touche d'accès BIOS pendant le redémarrage de l'ordinateur (F2 sur de nombreux modèles, Tech-FAQ liste des communes des touches d'accès du BIOS).
Étape 3 - Utilisez les touches fléchées du clavier pour localiser l'onglet sécurité dans la configuration du BIOS.
Étape 4 - Repérez le sous-menu qui répertorie les éléments de menu semblables à:
Mot de passe superviseur est: set
Mot de passe utilisateur est: set
Étape 5 - Utilisez les touches fléchées du clavier pour naviguer dans les options disponibles et appuyez sur le paramètre premier mot de passe.
Étape 6 - Entrez le mot de passe BIOS actuel dans l'invite du menu affiché par la suite. Certains types de BIOS vous demandera le mot de passe à entrer deux fois.
Étape 7 - Changez le réglage de mot de passe à blanc, pas définie, etc
Étape 8 - Répétez les étapes 5-7 pour les options de mot de passe suivants qui indiquent qu'ils sont «mis».
Étape 9 - Accédez à l'option de menu du BIOS "exit" et choisissez l'option "Enregistrer les modifications" du menu.
Étape 10 - Continuer à quitter le setup du BIOS et redémarrez votre ordinateur pour que les modifications prennent effet.
mercredi 21 novembre 2012
Inscription à :
Articles (Atom)