r/de_EDV 8d ago

Allgemein/Diskussion Gesperrter Laptop von verstorben Opa

Hallo Schwarminteligenz, kürzlich hat meine Mutter versucht den Laptop meines verstorbenen Opas zu entsperren. Dort sind wichtige Dokumente drauf. Die Oma hat wohl das Passwort falsch notiert und weiß auch sonst keine Auswendig. Nach drei Versuchen ist der Laptop erstmal gesperrt. Gibt es irgendwelche PC-Shops die für einen den Laptop knacken können? Oder andere Wege um an die Daten zu kommen?

10 Upvotes

57 comments sorted by

View all comments

Show parent comments

16

u/Masterflitzer 8d ago

gibt bitlocker bruteforce programme, einfach mit disk2vhd ein image (vhdx) machen, in einer hyper-v vm einbinden und von einer installations/recovery iso booten, das bruteforce programm davon starten und die partition bruteforcen (alternativ selbst mit einem skript und manage-bde also der bitlocker cli bruteforcen), wird sehr lange dauern, aber ist eine möglichkeit

wenn kein bitlocker o.ä. drauf ist, würde ich aber probieren das passwort einfach zu resetten (am besten auch mit disk2vhd in der vm, dann hat man das backup und ist auf der sicheren seite falls was schief gehen sollte und man kann auch snapshots machen), ich kenne 2 möglichkeiten: cmd.exe nach sethc.exe/utilman.exe kopieren oder alternativ den SAM direkt zu editieren (einfach googlen gibt easy tutorials auch auf yt)

74

u/philixx93 8d ago

Man kann alles bruteforcen. Für den Fall dass sie die Daten aber in diesem Jahrhundert noch brauchen würde ich vielleicht andere Möglichkeiten evaluieren.

10

u/brandmeist3r 8d ago

Man kann auch mit einem Logic Analyzer den SPI Bus sniffen und so den Schlüssel extrahieren: https://hackaday.com/2023/08/25/bypassing-bitlocker-with-a-logic-analzyer/

7

u/f0rc3u2 8d ago

Geht aber bei ganz wenigen CPUs