hardware Como desbloquear unidade protegida por Bitlocker sem senha.

[mikhail 99]

Desbloquear unidade protegida por Bitlocker sem senha.

 

TEMA: Segurança

NIVEL: Intermediário

DIFICULDADE: Média

 

 

Não faz muito tempo um usuário do fórum solicitou ajuda sobre como proteger seus PC/Note contra invasões. Sua questão dizia respeito a formas de impedir o acesso de terceiros ao sistema por "violação" da senha de acesso.

 

http://www.webcheats.com.br/forum/windows-duvidas-ajuda/1574022-senha-loguin-win7.html

 

Este é um tema de meu especial interesse, tenho verdadeira obsessão por segurança e privacidade. E no tal tópico, dentre as muitas opções, foram oferecidas duas soluções possiveis. Nenhuma, e repito, nenhuma delas é totalmente segura. Entretanto uma dúvida foi levantada, fui questionado quanto a uma afirmativa que fiz.

 

O fato é que não ficou comprovada a afirmação de que o Bitlocker não é de fato uma alternativa garantidamente segura. Este tópico tem por objetivo comprovar aquela afirmação. (Sem ofensas a ninguém, apenas comprovando).

 

O procedimento descrito é praticado por técnicos sempre que o "cliente" perde sua senha de acesso a uma unidade criptografada com Bitlocker, ele objetiva recuperar a "senha" de acesso a unidade. Aquela usada para dar acesso a criptografia e a unidade.

 

E antes que alguem imagine coisas é bom lembrar que:

• aqui não será usada nenhuma ferramenta ou comando não existente dentro dos sistemas Microsoft;
  
• os procedimentos aqui descritos encontram-se amplamente divulgados dentro da base de conhecimentos Microsoft;
  
• está é uma técnica perfeitamente legal de recuperação de dados.
  

 

====================================================================

Vamos então ao passo a passo a ser feito para se obter uma imagem do Windows PE + WinPE-WMI.cab e também o que é necessário:

 

 

Faça o download do Microsoft Windows Automated Installation Kit (AIK): The Windows® Automated Installation Kit (AIK) for Windows® 7

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Instale o Microsoft Windows AIK em uma estação executando o Windows 7.

 

Abra o atalho Iniciar > Todos os programas > Microsoft Windows AIK > Deployment Tools Command Prompt clicando com o botão direito e escolhendo Executar como administrador (Run as administrator).

 

Na janela do Prompt de Comando digite o comando a seguir e pressione ENTER:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

O comando acima fará a cópia dos arquivo necessários para criarmos uma imagem do Windows PE para um diretório de destino, por exemplo, copype.cmd x86 C:\WinPE_x86 copia o Windows PE x86 do diretório x86 para o o diretório C:\WinPE_x86.

 

No Prompt de Comando, digite o comando a seguir e pressione ENTER:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

O comando acima fará a montagem do arquivo winpe.wim, que contem os bits do Windows PE, para que seja possível injetar o pacote WinPE-WMI.cab nesta imagem.

 

No Prompt de Comando, digite o comando a seguir e pressione ENTER:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

O comando acima injetará o pacote WinPE-WMI.cab na imagem do Windows PE montada atualmente.

 

No Prompt de Comando, digite o comando a seguir e pressione ENTER:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Neste comando estamos informando ao DISM que desmonte a imagem montada e que aplique um Commit na mesma para finalizar as modificações realizadas – pacote WinPE-WMI injetado.

 

No Prompt de Comando, digite o comando a seguir e pressione ENTER:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Precisamos agora substituir o arquivo boot.wim original do Windows PE pelo arquivo que acabamos de modificar, contendo o pacote necessário – é este processo a ser feito com o comando anterior.

 

No Prompt de Comando, digite o comando a seguir e pressione ENTER:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Com o comando acima utilizaremos o utilitário do Windows AIK para criarmos uma imagem .ISO inicializável do Windows PE.

 

Grave a imagem WinPE_{Arquitetura}.iso em um CD.

 

Inicie o computador no qual esta a partição do Windows 7 encriptada pelo Bitlocker com o CD contendo o Windows PE.

 

Aguarde o ambiente ser iniciado e quando for exibido o Prompt de Comando do Windows PE, execute o comando a seguir e pressione ENTER:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Estes são os passos necessários para obtermos o acesso em uma partição protegida pelo Bitlocker utilizando o Windows PE + WinPE-WIM.cab.

 

É importante mencionar que a {Arquitetura} a ser copiada no comando executado no passo “4” tal como a arquitetura no nome do diretório de destino, irão depender da arquitetura do sistema operacional que estiver instalado na partição a ser acessada.

Estão disponíveis no caminho C:\Program Files\Windows AIK\Tools\PETools\ os diretórios: x86 para 32-Bits, amd64 para 64-Bits e ia64 para Itanium, este último apenas para servidores.

 

Verifique primeiramente a arquitetura do sistema operacional e altere a partir do passo “4” a arquitetura correta substituindo {Arquitetura} pelo recurso correto – copype.cmd amd64 C:\winpe_amd64.

 

Créditos: athiago

 

====================================================================

 

Como é possivel ver, "recuperar" o acesso a uma unidade criptografada com Bitlocker não é tão difícil.

 

Alguns técnicos possuem CDs com as três Arquiteturas possiveis para facilitar o trabalho e assim efetuar o desbloqueio mais rapidamente.

[serff8 0]

Belo tutorial!

[miojofrio 0]

o cara cria um fake só deve ser coisa ruim neh?

[mikhail 99]

o cara cria um fake só deve ser coisa ruim neh?

 

Não entendi.

 

Dá pra explicar?

[Sorrow' 61]

Bom cara esse foi um otimo tutorial e na minha opinião a pessoa n deveria postar algo q ele n tenha certeza do q esta falando

[iMelo~' 18]

Tutorial muito bom mkak seus tópicos é bons demais , obrigado por compartilhar com a wc

[aymantarrass 0]

como eu acho a arquitetura ?? não sou experiente nisso grato.

[aymantarrass 0]

bom parei nessa parte se alguém poder me ajudar

 

DISM /Image:C:\winpe_amd64\mount /***-Package /PackagePath:”C:\Program Files\Windows AIK\Tools\PETools\amd64\WinPE_FPs\WinPE-WMI.cab”

 

 

o prompt comando diz assim

 

erro: 87

DISM não reconhece a opção da linha de comando "Files\Windows"

Para obter mais informações, consulte a ajuda executando DISM.exe /?.

 

me ajudem como resolver essa citação grato.

 

Att. Ayman

[NoSlake 56]

ótimo tutorial!

Vai ajudar muito quando um usuário perder a senha, e pedir pra mim desbloquear.

Vou tentar gravar em um CD para facilitar como você mesmo disse.

 

Ei bitlocker :rs:

[mikhail 99]

bom parei nessa parte se alguém poder me ajudar

 

DISM /Image:C:\winpe_amd64\mount /***-Package /PackagePath:”C:\Program Files\Windows AIK\Tools\PETools\amd64\WinPE_FPs\WinPE-WMI.cab”

 

 

o prompt comando diz assim

 

erro: 87

DISM não reconhece a opção da linha de comando "Files\Windows"

Para obter mais informações, consulte a ajuda executando DISM.exe /?.

 

me ajudem como resolver essa citação grato.

 

Att. Ayman

 

O trecho referido deve ser este: DISM /Image:C:\winpe_{Arquitetura}\mount /Add-Package /PackagePath:”C:\Program Files\Windows AIK\Tools\PETools\{Arquitetura}\WinPE_FPs\WinPE-WMI.cab”

 

Nele, a instrução Add está censurada pelo sistema do fórum que não permite que esta instrução seja corretamente publicada e a substitui por ***. Faça a substituição no código e continue.

 

 

Infelizmente este tópico precisa ser fechado. Não havendo possibilidade de continuar com qualquer instrução ou ajuda.

 

Na Info zone um tópico, mesmo um tutorial só pode ser comentado com intervalo de até 30 dias.

 

Quaisquer dúvidas ou esclarecimentos adicionais devem ser postos em tópico na áreda de dúvida/ajuda e a partir de lá, sempre citando este tópico, poderemos continuar.

 

Tópico Ressuscitado

FECHADO