(資料圖)

IT之家 6 月 16 日消息，來自 CyberCX 的新西蘭安全專家團隊展示了一種方法，通過一把螺絲刀，短路 EEPROM 芯片引腳，就能輕松訪問設(shè)有 BIOS 密碼的筆記本。

CyberCX 在幾臺已停產(chǎn)的聯(lián)想筆記本上進(jìn)行了演示，包括 2013 年第 4 季度推出的聯(lián)想 ThinkPad L440 和 2012 年第 3 季度推出的聯(lián)想 ThinkPad X230。

而其它使用單獨 EEPROM 芯片的筆記本電腦和臺式機型號和品牌可能同樣容易受到攻擊。

安全專家拆解聯(lián)想 ThinkPad L440 筆記本之后，找到標(biāo)記為 L08-1 X 的芯片，然后使用螺絲刀，短路 SCL 和 SDA 兩個芯片引腳，就能重置或禁用密碼要求。

CyberCX 表示，這項破解技術(shù)并不太適用于表面貼裝器件（SMD）采用 BIOS 和 EEPROM 封裝的現(xiàn)代筆記本，需要“off-chip attack”。

標(biāo)簽：