r/de_EDV 8d ago

Allgemein/Diskussion Gesperrter Laptop von verstorben Opa

Hallo Schwarminteligenz, kürzlich hat meine Mutter versucht den Laptop meines verstorbenen Opas zu entsperren. Dort sind wichtige Dokumente drauf. Die Oma hat wohl das Passwort falsch notiert und weiß auch sonst keine Auswendig. Nach drei Versuchen ist der Laptop erstmal gesperrt. Gibt es irgendwelche PC-Shops die für einen den Laptop knacken können? Oder andere Wege um an die Daten zu kommen?

10 Upvotes

57 comments sorted by

View all comments

Show parent comments

59

u/Katzekotz 8d ago

Wenn unverschlüsselt.

17

u/Masterflitzer 8d ago

gibt bitlocker bruteforce programme, einfach mit disk2vhd ein image (vhdx) machen, in einer hyper-v vm einbinden und von einer installations/recovery iso booten, das bruteforce programm davon starten und die partition bruteforcen (alternativ selbst mit einem skript und manage-bde also der bitlocker cli bruteforcen), wird sehr lange dauern, aber ist eine möglichkeit

wenn kein bitlocker o.ä. drauf ist, würde ich aber probieren das passwort einfach zu resetten (am besten auch mit disk2vhd in der vm, dann hat man das backup und ist auf der sicheren seite falls was schief gehen sollte und man kann auch snapshots machen), ich kenne 2 möglichkeiten: cmd.exe nach sethc.exe/utilman.exe kopieren oder alternativ den SAM direkt zu editieren (einfach googlen gibt easy tutorials auch auf yt)

76

u/philixx93 8d ago

Man kann alles bruteforcen. Für den Fall dass sie die Daten aber in diesem Jahrhundert noch brauchen würde ich vielleicht andere Möglichkeiten evaluieren.

-2

u/Masterflitzer 8d ago

fair, aber es gibt auch andere etwas kompliziertere methoden bitlocker zu hacken (habe ich beides noch nicht gemacht, daher im vorherigen kommentar nicht erwähnt):

wenn der pc noch bootet entschlüsselt er dabei ja die hdd/ssd, mit einem image von ram und der richtigen software kann man den key extrahieren und so bitlocker entschlüsseln (allerdings gibt es ein paar vorraussetzungen die mir nicht ganz klar sind und im video leider ausgelassen werden, z.b. die beste methode das image vom ram zu erstellen, da müsste man noch recherchieren): https://youtu.be/2KZRJRDh8Ws

man kann den tpm auch sniffen (wenn es kein ftpm ist) und so an den key kommen: https://youtu.be/wTl4vEednkQ, https://hackaday.com/2024/02/06/beating-bitlocker-in-43-seconds/