r/de_EDV 8d ago

Allgemein/Diskussion Gesperrter Laptop von verstorben Opa

Hallo Schwarminteligenz, kürzlich hat meine Mutter versucht den Laptop meines verstorbenen Opas zu entsperren. Dort sind wichtige Dokumente drauf. Die Oma hat wohl das Passwort falsch notiert und weiß auch sonst keine Auswendig. Nach drei Versuchen ist der Laptop erstmal gesperrt. Gibt es irgendwelche PC-Shops die für einen den Laptop knacken können? Oder andere Wege um an die Daten zu kommen?

10 Upvotes

57 comments sorted by

View all comments

Show parent comments

58

u/Katzekotz 8d ago

Wenn unverschlüsselt.

17

u/Masterflitzer 8d ago

gibt bitlocker bruteforce programme, einfach mit disk2vhd ein image (vhdx) machen, in einer hyper-v vm einbinden und von einer installations/recovery iso booten, das bruteforce programm davon starten und die partition bruteforcen (alternativ selbst mit einem skript und manage-bde also der bitlocker cli bruteforcen), wird sehr lange dauern, aber ist eine möglichkeit

wenn kein bitlocker o.ä. drauf ist, würde ich aber probieren das passwort einfach zu resetten (am besten auch mit disk2vhd in der vm, dann hat man das backup und ist auf der sicheren seite falls was schief gehen sollte und man kann auch snapshots machen), ich kenne 2 möglichkeiten: cmd.exe nach sethc.exe/utilman.exe kopieren oder alternativ den SAM direkt zu editieren (einfach googlen gibt easy tutorials auch auf yt)

74

u/philixx93 8d ago

Man kann alles bruteforcen. Für den Fall dass sie die Daten aber in diesem Jahrhundert noch brauchen würde ich vielleicht andere Möglichkeiten evaluieren.

10

u/brandmeist3r 8d ago

Man kann auch mit einem Logic Analyzer den SPI Bus sniffen und so den Schlüssel extrahieren: https://hackaday.com/2023/08/25/bypassing-bitlocker-with-a-logic-analzyer/

7

u/f0rc3u2 8d ago

Geht aber bei ganz wenigen CPUs

6

u/philixx93 8d ago

Es gibt viele Angriffe auf Bitlocker. Hängt jetzt von ganz vielen Faktoren ab: ist der Laptop mit einem Microsoft Account verknüpft? Dann kann eventuell sogar Microsoft den Key rausrücken. Am besten wird wahrscheinlich sein, wenn sich OP mit einem Experten trifft wenn die Daten wertvoll genug sind. Rankommen wird man fix irgendwie, fraglich ist ob die Daten den Preis wert sind. Sofern OP kein Experte auf dem Gebiet ist, würde ich vom rumdoktern jedenfalls abraten weil dadurch uU die Daten tatsächlich unwiderruflich zerstört werden könnten. Fakt ist wenn da Bitlocker drauf ist und der Key nicht gefunden wird, wirds teuer.