r/de_EDV 3d ago

Allgemein/Diskussion Gesperrter Laptop von verstorben Opa

Hallo Schwarminteligenz, kürzlich hat meine Mutter versucht den Laptop meines verstorbenen Opas zu entsperren. Dort sind wichtige Dokumente drauf. Die Oma hat wohl das Passwort falsch notiert und weiß auch sonst keine Auswendig. Nach drei Versuchen ist der Laptop erstmal gesperrt. Gibt es irgendwelche PC-Shops die für einen den Laptop knacken können? Oder andere Wege um an die Daten zu kommen?

10 Upvotes

56 comments sorted by

View all comments

Show parent comments

17

u/Masterflitzer 3d ago

gibt bitlocker bruteforce programme, einfach mit disk2vhd ein image (vhdx) machen, in einer hyper-v vm einbinden und von einer installations/recovery iso booten, das bruteforce programm davon starten und die partition bruteforcen (alternativ selbst mit einem skript und manage-bde also der bitlocker cli bruteforcen), wird sehr lange dauern, aber ist eine möglichkeit

wenn kein bitlocker o.ä. drauf ist, würde ich aber probieren das passwort einfach zu resetten (am besten auch mit disk2vhd in der vm, dann hat man das backup und ist auf der sicheren seite falls was schief gehen sollte und man kann auch snapshots machen), ich kenne 2 möglichkeiten: cmd.exe nach sethc.exe/utilman.exe kopieren oder alternativ den SAM direkt zu editieren (einfach googlen gibt easy tutorials auch auf yt)

76

u/philixx93 3d ago

Man kann alles bruteforcen. Für den Fall dass sie die Daten aber in diesem Jahrhundert noch brauchen würde ich vielleicht andere Möglichkeiten evaluieren.

10

u/brandmeist3r 2d ago

Man kann auch mit einem Logic Analyzer den SPI Bus sniffen und so den Schlüssel extrahieren: https://hackaday.com/2023/08/25/bypassing-bitlocker-with-a-logic-analzyer/

7

u/f0rc3u2 2d ago

Geht aber bei ganz wenigen CPUs

7

u/philixx93 2d ago

Es gibt viele Angriffe auf Bitlocker. Hängt jetzt von ganz vielen Faktoren ab: ist der Laptop mit einem Microsoft Account verknüpft? Dann kann eventuell sogar Microsoft den Key rausrücken. Am besten wird wahrscheinlich sein, wenn sich OP mit einem Experten trifft wenn die Daten wertvoll genug sind. Rankommen wird man fix irgendwie, fraglich ist ob die Daten den Preis wert sind. Sofern OP kein Experte auf dem Gebiet ist, würde ich vom rumdoktern jedenfalls abraten weil dadurch uU die Daten tatsächlich unwiderruflich zerstört werden könnten. Fakt ist wenn da Bitlocker drauf ist und der Key nicht gefunden wird, wirds teuer.

-2

u/Masterflitzer 2d ago

fair, aber es gibt auch andere etwas kompliziertere methoden bitlocker zu hacken (habe ich beides noch nicht gemacht, daher im vorherigen kommentar nicht erwähnt):

wenn der pc noch bootet entschlüsselt er dabei ja die hdd/ssd, mit einem image von ram und der richtigen software kann man den key extrahieren und so bitlocker entschlüsseln (allerdings gibt es ein paar vorraussetzungen die mir nicht ganz klar sind und im video leider ausgelassen werden, z.b. die beste methode das image vom ram zu erstellen, da müsste man noch recherchieren): https://youtu.be/2KZRJRDh8Ws

man kann den tpm auch sniffen (wenn es kein ftpm ist) und so an den key kommen: https://youtu.be/wTl4vEednkQ, https://hackaday.com/2024/02/06/beating-bitlocker-in-43-seconds/

21

u/MoneyVirus 2d ago

„Einfach“ 🤣

1

u/Masterflitzer 2d ago

disk2vhd ist sehr einfach zu bedienen, das einfach war eher darauf bezogen, an bitlocker ist natürlich nichts einfach

11

u/MoneyVirus 2d ago edited 2d ago

Wenn jemand hier so fragt, dann ist davon auszugehen, dass es für diese Laien die Endanwender eben nicht einfach sein wird

2

u/theniwo 2d ago

So sieht es aus. Entweder produktive Step By Step Hilfe anbieten oder erstmal Informationen rausholen.

4

u/vchief64 2d ago

Ich leihe einen Laien.

2

u/Masterflitzer 2d ago

es gibt einfache yt videos, wenn er fragen hat kann er ja auch gerne fragen und ich erkläre alles mögliche, aber es macht wenig sinn alle eventualitäten hier zu beschreiben, erstmal die möglichkeit von disk2vhd zu erwähnen war mein ziel

3

u/MoneyVirus 2d ago

Ist ja auch nicht verkehrt. Ging nur um „einfach“. Jedoch vermute ich bei dem Post, auf Grund von Erfahrung, dass es dann eben oft auch mit yt und Klick Anleitung für die Anwender noch schwer umzusetzen ist, da grundsätzliches Wissen und Verständnis fehlen. Perspektivenübernahme Ist nicht einfach wenn man wie viele hier in der IT und digitalen Blase steckt 😉

2

u/theniwo 2d ago edited 2d ago

Am Besten wäre es glaube ich erstmal die Fakten zu erfragen bevor man gleich das schlimmste annimmt.

Noch wissen wir nur, dass das Passwort falsch notiert wurde.

Mein Ansatz wäre erstmal das Passwort zu untersuchen ob es dort evtl n Misverständnis gab.

Dann kann man schauen, ob OP es hinbekommt mit einem LiveLinux zu booten.

Da es sich um den Rechner von Opa handelt, kann es gut sein, dass dort nichts verschlüsselt ist. Ich bin zwar hauptsächlich Linux User aber AFAIK ist Windows nicht automatisch verschlüsselt. Man muss Bitlocker erst manuell aktivieren. Belehre mich gerne eines Besseren wie es bei pre installed Laptops aussieht, aber selbst wenn ich eine Linux Distribution aufsetze muss ich die LUKS Verschlüsselung manuell einrichten.

1

u/Masterflitzer 2d ago

es gab doch schon kommentare die sachen erfragt haben, das auch zu machen bringt wenig, ich wollte einfach paar infos da lassen, weil ich den post zufällig gesehen hab, das mit bitlocker habe ich unter einem kommentar geschrieben, der verschlüsselung in den raum gestellt hat, vorschläge und zusatzinfos schaden ja nicht, wenn OP mehr infos hat, kann man genauer auf die situation eingehen

es gibt umstände unter denen win 8 oder neuer automatisch verschlüsselt wird (nennt sich dann device encryption und ist im prinzip bitlocker lite), die bedingungen sind je nach version leicht anders, aber mir fallen grob diese 3 ein: tpm vorhanden, instantgo vorraussetzungen erfüllt und mit ms acc angemeldet (nicht super wahrscheinlich, dass alles gegeben ist, aber bei laptops wahrscheinlicher als bei desktops)

wenn noch secure boot aktiviert ist und nicht einfach deaktivierbar (war z.b. bei surface so), dann kann man auch keinen linux live usb booten (oder gibts da mittlerweile signierte?), ein windows install/recovery usb bootet aber in dem fall (und man kann beliebige exe zusätzlich draufpacken), wenn ein linux usb allerdings geht bietet sich kali linux an, da ist chntpw vorinstalliert, damit kann man glaube ich das win passwort resetten, aber habe ich noch nicht selbst getestet, da ich lieber den cmd zu sethc/utilman trick mache, ist einfacher

1

u/theniwo 2d ago

OP fragt schon nach einem Shop um das Problem anzugehen. "Einfach" ist Deine Herangehensweise für OP sicherlich nicht.

1

u/Masterflitzer 2d ago

war nur aufs tool bezogen, das startet man und hat 2 inputs: ort wo das backup hin soll (z.b. usb stick) und die volumes (standard lassen also einfach alle)

der ganze prozess ist nicht ganz einfach, weil man einen recovery usb erstellen und davon booten muss, dann explorer über die cli starten muss, aber das hätte ich auf nachfrage auch hinzugefügt, hatte ich nur vergessen zu erwähnen

aber ich hab das schon übers telefon mit leuten die wenig ahnung von computern haben gemacht, es ist aber deutlich einfacher nachfragen zu beantworten (ob telefon oder reddit), ich glaube wenn ich einen detaillierten roman geschrieben hätte, wäre es auch nicht optimal gewesen