{"id":684160,"date":"2023-06-15T16:30:09","date_gmt":"2023-06-15T16:30:09","guid":{"rendered":"https:\/\/magazineoffice.com\/experto-en-seguridad-anula-la-contrasena-del-bios-de-la-computadora-portatil-lenovo-con-un-destornillador\/"},"modified":"2023-06-15T16:30:12","modified_gmt":"2023-06-15T16:30:12","slug":"experto-en-seguridad-anula-la-contrasena-del-bios-de-la-computadora-portatil-lenovo-con-un-destornillador","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/experto-en-seguridad-anula-la-contrasena-del-bios-de-la-computadora-portatil-lenovo-con-un-destornillador\/","title":{"rendered":"Experto en seguridad anula la contrase\u00f1a del BIOS de la computadora port\u00e1til Lenovo con un destornillador"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los expertos en seguridad cibern\u00e9tica de CyberCX con sede en Nueva Zelanda han detallado y demostrado una forma alarmantemente simple de acceder de manera consistente a computadoras port\u00e1tiles antiguas con BIOS bloqueado.  En la publicaci\u00f3n del blog vinculada y la demostraci\u00f3n en video, un ejecutivo de la empresa detall\u00f3 c\u00f3mo acortar algunos pines del chip EEPROM con un simple destornillador para acceder a un BIOS completamente desbloqueado.  Luego, todo lo que se necesit\u00f3 fue un vistazo r\u00e1pido a la pantalla de configuraci\u00f3n del BIOS para deshabilitar por completo cualquier contrase\u00f1a del BIOS.<\/p>\n<figure class=\"van-image-figure inline-layout\" data-bordeaux-image-check=\"\">\n<div class=\"image-full-width-wrapper\">\n<div class=\"image-widthsetter\" style=\"max-width:777px;\">\n<p class=\"vanilla-image-block\" style=\"padding-top:69.76%;\"><picture><source type=\"image\/webp\" alt=\"BIOS password bypass\" class=\" lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/tomshardware\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/m9oUWxgFUoXsCxtRv46Wnk-320-80.jpg.webp 320w, https:\/\/cdn.mos.cms.futurecdn.net\/m9oUWxgFUoXsCxtRv46Wnk-480-80.jpg.webp 480w, https:\/\/cdn.mos.cms.futurecdn.net\/m9oUWxgFUoXsCxtRv46Wnk-650-80.jpg.webp 650w, https:\/\/cdn.mos.cms.futurecdn.net\/m9oUWxgFUoXsCxtRv46Wnk-970-80.jpg.webp 970w, https:\/\/cdn.mos.cms.futurecdn.net\/m9oUWxgFUoXsCxtRv46Wnk-1024-80.jpg.webp 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/m9oUWxgFUoXsCxtRv46Wnk-1200-80.jpg.webp 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/m9oUWxgFUoXsCxtRv46Wnk.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/m9oUWxgFUoXsCxtRv46Wnk.jpg\"\/><source type=\"image\/jpeg\" alt=\"BIOS password bypass\" class=\" lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/tomshardware\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/m9oUWxgFUoXsCxtRv46Wnk-320-80.jpg 320w, https:\/\/cdn.mos.cms.futurecdn.net\/m9oUWxgFUoXsCxtRv46Wnk-480-80.jpg 480w, https:\/\/cdn.mos.cms.futurecdn.net\/m9oUWxgFUoXsCxtRv46Wnk-650-80.jpg 650w, https:\/\/cdn.mos.cms.futurecdn.net\/m9oUWxgFUoXsCxtRv46Wnk-970-80.jpg 970w, https:\/\/cdn.mos.cms.futurecdn.net\/m9oUWxgFUoXsCxtRv46Wnk-1024-80.jpg 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/m9oUWxgFUoXsCxtRv46Wnk-1200-80.jpg 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/m9oUWxgFUoXsCxtRv46Wnk.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/m9oUWxgFUoXsCxtRv46Wnk.jpg\"\/><\/picture><\/p>\n<\/div>\n<\/div><figcaption itemprop=\"caption description\" class=\" inline-layout\"><span class=\"credit\" itemprop=\"copyrightHolder\">(Cr\u00e9dito de la imagen: CyberCX)<\/span><\/figcaption><\/figure>\n<p>Antes de continuar, vale la pena se\u00f1alar que la demostraci\u00f3n de omisi\u00f3n de contrase\u00f1a del BIOS de CyberCX se realiz\u00f3 en varias computadoras port\u00e1tiles Lenovo que se hab\u00edan retirado del servicio.  El blog muestra que el bypass f\u00e1cilmente reproducible es viable en Lenovo ThinkPad L440 (lanzado en el cuarto trimestre de 2013) y Lenovo ThinkPad X230 (lanzado en el tercer trimestre de 2000).  Otros modelos y marcas de computadoras port\u00e1tiles y de escritorio que tienen un chip EEPROM separado donde se almacenan las contrase\u00f1as pueden ser igualmente vulnerables.<\/p>\n<figure class=\"van-image-figure inline-layout\" data-bordeaux-image-check=\"\">\n<div class=\"image-full-width-wrapper\">\n<div class=\"image-widthsetter\" style=\"max-width:694px;\">\n<p class=\"vanilla-image-block\" style=\"padding-top:63.98%;\"><picture><source type=\"image\/webp\" alt=\"BIOS password bypass\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/tomshardware\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-320-80.jpg.webp 320w, https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-480-80.jpg.webp 480w, https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-650-80.jpg.webp 650w, https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-970-80.jpg.webp 970w, https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-1024-80.jpg.webp 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-1200-80.jpg.webp 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm.jpg\"\/><source type=\"image\/jpeg\" alt=\"BIOS password bypass\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/tomshardware\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-320-80.jpg 320w, https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-480-80.jpg 480w, https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-650-80.jpg 650w, https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-970-80.jpg 970w, https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-1024-80.jpg 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-1200-80.jpg 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm.jpg\"\/><img decoding=\"async\" alt=\"Omisi\u00f3n de contrase\u00f1a del BIOS\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/tomshardware\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-320-80.jpg 320w, https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-480-80.jpg 480w, https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-650-80.jpg 650w, https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-970-80.jpg 970w, https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-1024-80.jpg 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm-1200-80.jpg 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" src=\"https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/7rT9wxvRPb5Qg9rqs7MMBm.jpg\"\/><\/picture><\/p>\n<\/div>\n<\/div><figcaption itemprop=\"caption description\" class=\" inline-layout\"><span class=\"credit\" itemprop=\"copyrightHolder\">(Cr\u00e9dito de la imagen: CyberCX)<\/span><\/figcaption><\/figure>\n<p>Algunos de ustedes sabr\u00e1n que hay una gran cantidad de buenas computadoras port\u00e1tiles usadas que se venden como repuestos, ya que pr\u00e1cticamente no pueden reutilizarse debido a un bloqueo de BIOS en su lugar.  Los propietarios individuales o las organizaciones pueden haber olvidado documentar estas contrase\u00f1as, haberlas olvidado o lo que sea, pero los sistemas, que tambi\u00e9n suelen estar despojados de sus HDD y\/o SSD, no son tan valiosos en el mercado usado como podr\u00edan ser.  CyberCX reflexion\u00f3 sobre su antiguo equipo de TI que hab\u00eda sido bloqueado con contrase\u00f1a y se pregunt\u00f3 si intentar\u00eda obtener acceso completo al hardware nuevamente para usarlo como repuesto o m\u00e1quinas de prueba.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Despu\u00e9s de leer varios art\u00edculos de investigaci\u00f3n y documentaci\u00f3n, CyberCX sab\u00eda que necesitaba seguir el siguiente proceso en sus computadoras port\u00e1tiles Lenovo con bloqueo de BIOS:<\/p>\n<ul>\n<li>Localice el chip EEPROM correcto.<\/li>\n<li>Localice los pines SCL y SDA.<\/li>\n<li>Cortocircuite los pines SCL y SDA en el momento adecuado.<\/li>\n<\/ul>\n<figure class=\"van-image-figure inline-layout\" data-bordeaux-image-check=\"\">\n<div class=\"image-full-width-wrapper\">\n<div class=\"image-widthsetter\" style=\"max-width:1280px;\">\n<p class=\"vanilla-image-block\" style=\"padding-top:58.05%;\"><picture><source type=\"image\/webp\" alt=\"BIOS password bypass\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/tomshardware\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-320-80.jpg.webp 320w, https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-480-80.jpg.webp 480w, https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-650-80.jpg.webp 650w, https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-970-80.jpg.webp 970w, https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-1024-80.jpg.webp 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-1200-80.jpg.webp 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m.jpg\"\/><source type=\"image\/jpeg\" alt=\"BIOS password bypass\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/tomshardware\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-320-80.jpg 320w, https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-480-80.jpg 480w, https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-650-80.jpg 650w, https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-970-80.jpg 970w, https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-1024-80.jpg 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-1200-80.jpg 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m.jpg\"\/><img decoding=\"async\" alt=\"Omisi\u00f3n de contrase\u00f1a del BIOS\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/tomshardware\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-320-80.jpg 320w, https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-480-80.jpg 480w, https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-650-80.jpg 650w, https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-970-80.jpg 970w, https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-1024-80.jpg 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m-1200-80.jpg 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" src=\"https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m.jpg\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/kgxdAPgAoumSvr5ERcyj2m.jpg\"\/><\/picture><\/p>\n<\/div>\n<\/div><figcaption itemprop=\"caption description\" class=\" inline-layout\"><span class=\"credit\" itemprop=\"copyrightHolder\">(Cr\u00e9dito de la imagen: CyberCX)<\/span><\/figcaption><\/figure>\n<p>Verificar los chips de aspecto probable en la placa base y buscar los n\u00fameros de serie eventualmente conduce a poder apuntar a la EEPROM correcta.  En el caso del ThinkPad L440, el chip est\u00e1 marcado como L08-1 X (es posible que no siempre sea as\u00ed).<\/p>\n<p>Un video incrustado en la publicaci\u00f3n del blog de CyberCX muestra lo f\u00e1cil que es hacer este &#8216;truco&#8217;.  Cortar los pines del chip L08-1 X requiere algo tan simple como sostener la punta de un destornillador entre dos de las patas del chip.  Luego, una vez que ingrese al BIOS, deber\u00eda encontrar que todas las opciones de configuraci\u00f3n est\u00e1n abiertas para ser cambiadas.  Se dice que se necesita algo de tiempo, pero el tiempo no es tan ajustado, por lo que hay cierta libertad.  Puedes ver el video para ver un poco de &#8216;t\u00e9cnica&#8217;.<\/p>\n<p>CyberCX incluye un an\u00e1lisis bastante profundo de c\u00f3mo funciona su modificaci\u00f3n del BIOS y explica que no se pueden acortar los chips EEPROM de inmediato al encender la m\u00e1quina (de ah\u00ed la necesidad de cronometrar).<\/p>\n<p>Algunos lectores pueden preguntarse acerca de sus propias computadoras port\u00e1tiles o m\u00e1quinas bloqueadas por BIOS que han visto en eBay, etc.  CyberCX dice que algunas m\u00e1quinas modernas con los paquetes BIOS y EEPROM en un dispositivo de montaje superficial (SMD) ser\u00edan m\u00e1s dif\u00edciles de piratear de esta manera, lo que requerir\u00eda un \u00abataque fuera del chip\u00bb.  La firma de seguridad cibern\u00e9tica tambi\u00e9n dice que algunos fabricantes de placas base y sistemas ya usan un SMD integrado.  Aquellos particularmente preocupados por sus datos, en lugar de su sistema, deber\u00edan implementar \u00abcifrado de disco completo\u00bb. [to] evitar que un atacante obtenga datos del disco de la computadora port\u00e1til\u00bb, dice el equipo de seguridad.<\/p>\n<p>CyberCX insin\u00faa que continuar\u00e1 con la investigaci\u00f3n anterior.  Quiz\u00e1s busque poder leer la contrase\u00f1a del BIOS en texto sin formato desde la EEPROM, o verifique la viabilidad de su pirateo con destornillador en m\u00e1s m\u00e1quinas.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-41<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los expertos en seguridad cibern\u00e9tica de CyberCX con sede en Nueva Zelanda han detallado y demostrado una forma alarmantemente simple de acceder de manera consistente a computadoras port\u00e1tiles antiguas con&hellip;<\/p>\n","protected":false},"author":1,"featured_media":684161,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[11034,31448,3720,133,22484,194,27449,3766,24078,3721,388],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/684160"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=684160"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/684160\/revisions"}],"predecessor-version":[{"id":684162,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/684160\/revisions\/684162"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/684161"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=684160"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=684160"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=684160"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}