Как снять ata пароль с hdd

How to unlock an ATA password-locked HDD with an upper-case password if the BIOS accepts only lower-case?

I accidentally locked an HDD with an ATA password, trying to issue a secure erase command. It was on Linux, I entered this command :

So the password is PWD (no need to keep it secret as it doesn’t protect anything). Fine. But now the drive is locked, the BIOS asks for the password when I boot with the drive plugged, «PWD» doesn’t work, and I think I found why : the BIOS accepts only lower-case letters.

I tried to remove the drive, boot on a live USB (Fedora) and plug the HDD, but the system doesn’t recognize the drive. And I can’t boot with the drive plugged : the BIOS won’t even let me in the setup screen to boot on the USB stick, without the ATA password.

How can I unlock it if I know the password but the BIOS doesn’t accept it ?

3 Answers 3

This is a «feature» of many BIOS implementations. Fortunately, the ATA security spec is only enforced by the BIOS, not the drive itself. That means if you can get around the BIOS, you can access the drive.

Please note, a USB enclosure may not work. Issuing ATA commands to a SATA drive in a USB enclosure may fail. It depends on whether or not the USB controller in the enclosure will reject the commands.

Here’s a better way:

Burn yourself a Linux Live CD or make a bootable Linux USB flash drive. There are many tools and ISOs available on the Internet for this.
With the computer turned off, unhook the SATA cable from the affected hard drive.
With the SATA cable disconnected, power the computer up and boot from the CD or flash drive you made in step 1.
Once the system has booted, reconnect the SATA cable to the hard drive. This is called hot-plugging.
IF your laptop supports SATA hot-plugging (some don’t), then your hard drive will become available and you can use hdparm to remove the password from the drive.

If your laptop does not support SATA hotplugging, then this trick will have to be performed on another computer — preferably a desktop, since desktops are usually more standards-compliant than laptops are.

Also, the SATA controller must be set to AHCI for this to work. IDE or RAID modes will fail.

Парольная система современных HDD

Сразу оговорюсь что статья не моя и довольно древняя (ориентировочно 2005 г.). Она является дополнением к предыдущему посту Как снять пароль с BIOS и HDD на ноутбуке. Точного первоисточника установить не удалось, так что, если вы располагаете сведениями об авторе, с удовольствием размещу ссылку.

Снятие пароля с жеского диска. HARDDISK SECURITY.

Любой современный накопитель поддерживает парольную систему. Перед началом работы с парольной системой накопителей, необходимо усвоить две вещи:

Накопитель может быть запаролен либо с высоким («High») уровнем защиты, либо с максимальным («Maximum»). Разница описана ниже. MHDD сообщает уровень защиты при идентификации накопителя (F2).
Запаролить накопитель можно, послав соответствующую команду, выбрав режим (high или maximum), и послав накопителю новый User-пароль. В MHDD можно залочить накопитель командой PWD.

Если уровень защиты — «Maximum», User-пароль неизвестен, но известен Master-пароль, то существует возможность разблокировки накопителя с уничтожением всех данных при помощи ATA-команды Security Erase Unit. Это реализовано в MHDD (команда FASTERASE), однако эта процедура в MHDD работает только с User-паролями.

Таким образом, накопитель, заблокированный с уровнем защиты «High», можно разблокировать при помощи либо Master, либо User пароля. Если же уровень защиты «Maximum», то разблокировать накопитель можно только при помощи User пароля, либо же при помощи Master-пароля, но с уничтожением всех данных.

Производители устанавливают заводские Master-пароли, и если их не изменить заблаговременно, то ниим можно воспользоваться для разблокировки запароленного накопителя, уровень защиты которого «High».

Установить User-пароль можно, подав команду PWD в MHDD. При этом устанавливается уровень защиты «High». Возможность установить другой уровень в MHDD недоступна из соображений безопасности. Также, введённый пароль отображается в файле mhdd.log. После установки пароля накопитель необходимо выключить.

Разблокировка накопителя, запароленного с уровнем защиты «High» возможна при помощи User или Master пароля. Если пароль неизвестен, то, в общем случае, разблокировать накопитель невозможно, хотя и существует два пути:

Если пароль не зашифрован самим накопителем, его можно попробовать прочитать с поверхности, используя технологические команды;
Возможна разблокировка при помощи специально разработанных методов.

Если пароль известен, то порядок разблокировки накопителя в MHDD таков:

подать команду UNLOCK, выбрать User пароль, и ввести пароль. Это временно снимает блокировку накопителя (до выключения питания).
подать команду DISPWD, выбрать User пароль, и снова ввести пароль. Это полностью снимает блокировку.

Согласно стандарту ATA/ATAPI, нельзя подавть команду DISPWD, предварительно не разблокировав накопитель командой UNLOCK.

Если пароль неизвестен, и уровень защиты «Maximum», то без специальных средств не обойтись. Если пароль неизвестен, и уровень защиты «High», и Master-пароль не изменялся, то есть возможность разблокировать накопитель, зная заводской Master-пароль.

Cписок известных Master-паролей

Винчестеры Fujitsu: тридцать два пробела. В MHDD на запрос пароля необходимо ввести 32 пробела.

Винчестеры Seagate: слово «Seagate» без кавычек, с заглавной буквы, дополненное 25 пробелами до 32 симаволов. В MHDD на запрос пароля необходимо ввести слово Seagate, и затем 25 пробелов.

Винчестеры Maxtor: фраза «Maxtor INIT SECURITY TEST STEP » — регистр важен! В конце фразы — один пробел. Длина пароля — 31 символ.

Винчестеры Samsung: 32 символа «t». В MHDD на запрос пароля необходимо ввести 32 символа t.

Винчестеры Western Digital: фраза «WDCWDCWDCWDCWDCWDCWDCWDCWDCWDCWD», без кавычек.

Винчестеры IBM:

серия DTTA: «CED79IJUFNATIT», дополненная пробелами до 32 символов. в MHDD на запрос пароля следует ввести приведённую фразу, а затем 18 пробелов.

серия DJNA: «VON89IJUFSUNAJ», дополненная пробелами до 32 символов. в MHDD на запрос пароля следует ввести приведённую фразу, а затем 18 пробелов.

серия DPTA: «VON89IJUFSUNAJ», дополненная пробелами до 32 символов. в MHDD на запрос пароля следует ввести приведённую фразу, а затем 18 пробелов.

серия DTLA: «RAM00IJUFOTSELET», дополненная пробелами до 32 символов. в MHDD на запрос пароля следует ввести приведённую фразу, а затем 16 пробелов.

Винчестеры Hitachi, серии DK23AA, DK23BA, DK23CA: тридцать два пробела. В MHDD на запрос пароля необходимо ввести 32 пробела.

Винчестеры Toshiba, все серии: тридцать два пробела. В MHDD на запрос пароля необходимо ввести 32 пробела.

Важное замечание: если вы пытаетесь разблокировать накопитель, который был заблокирован ноутбуком, то примите к сведению, что ноутбуки изменяют Master-пароли автоматически. Также, пароль, вводимый с клавиатуры ноутбука отличается от того пароля, который ноутбук посылает в накопитель. Введённый с клавиатуры пароль предварительно зашифровывается, и только затем посылается накопителю.

Если считаете статью полезной,
не ленитесь ставить лайки и делиться с друзьями.

Как записать видео с экрана Windows 10 Samsung и Apple объединяются? iTunes и AirPlay 2 в новых телевизорах Samsung. Самые популярные тестеры компонентов с Aliexpress Правда ли, что внутри жесткого диска вакуум? Самовосстанавливающийся коврик для резки и съёмок Чем опасны для Intel новые процессоры AMD Ryzen 4000 серии

Комментариев: 14

Кто подскажет мастер пороль Hitachi модель aspire 5732z

Вы по ссылочке, приведенной в конце статьи Как снять пароль с BIOS и HDD на ноутбуке не пробовали зайти? Ваша модель там не находится?

Автор Дмитрий Постригань (2005-й год) с форума hddguru.

Полностью статья приведена на форуме программы MHDD: http://www.ihdd.ru/forum/parolnaya-sistema-sovremennyh-nakopitelei-t7-20.html

Вы бы прежде чем писать, проверили на что ссылку даете — это лишь копипаст старенькой статьи, причем с не работающей ссылкой на источник.

И читайте внимательно в самом начале, авторство статьи я не присваивал, а разместил в блоге для удобства связывания с предыдущим материалом.

Подскажите пожалуйста! Я получил ноут Lenovo Y460 с уже предустановленным мастер паролем на хард Seagate, пароль пользователя мне известен. Но убрать пароль пользователя совсем мне не удается. В биосе его можно лишь заменить на другой. Для того чтобы убрать пароль совсем нужен мастер пароль. Пробовал воспользоваться генератором, не помогло. Код который высвечивается после ввода двух неправильных мастер паролей — 00120. BIOS Phoenix SecureCore ™,

version 27CN62WW, EC Version: 27EC36WW.

Автор: Дмитрий Постригань, 28 июня 2005г.

Бредятина полная. У меня ноутбук TOSHIBA SatelliteL300D-20M. Пароль требует ввести даже если накопитель вынут. Диск Hitachi, в поле вводится максимум 10 символов, и 32 пробела там ну никак не ввести.

На моём ноутбуке Lenovo Z570 запоролен биос и жёсткий диск,ни как не могу разблокировать. Помогите кто может.

Password type = MASTER, а не USER.

Когда пытался понять что такое биос сам ввел код и теперь при каждым включением пишет введите HDDpassword-постоянно теперь ввожу то что когда то не там написал.в биосе если набираю код просит еще каких то 2 пароля-подскажите пожалуйста что нужно сделать? Заранее спасибо Олег!

Помогло снять пароль с диска TOSHIBA MK1237GSX (ноутбук Lenovo G550).

Прицепил к своему компу на канал Master. Запустил Victoria 4.46f, режим PIO. Включил параметр M/F (Multifunction devices search). Нажал PCI Scan. Подбирал каналы. Нажимал PASSPORT. В итоге увидел нужный диск. Ввёл пароль из 32 пробелов. Выбрал Security=High, Password type =User. Нажал Unlock. Сработало. Ещё нужно выполнить Tests — Ignore. Найти криво записанные сектора, запомнить адреса. Потом запустить (. Block Size =1 . ) Tests — Erase по битым секторам (у меня такой был один). Потом CHKDSK.

Оригинал статьи тут: http://www.ihdd.ru/forum/viewtopic.php?t=7

Не занимайтесь парольной чепухой, если какой то дешёвопогонный отморозок занимается фабриковками вас подставят в 98% случаев, т.к. хдд пароль не защитная панацея. Раз уж имеете у себя важные доки, компромат и или т.п. — осваивайте шифрование данных, а не ‘пароликовые’ глупости!

Как снять пароль с харда тошиба ноутбука. Если я знаю юзер пароль и мастер пароль. Просто немогу даже винду сменить

re, я думаю полностью зашифровать жёсткий и поставить защиту уровня «Maximum». Мастер-пароль оставить стандартным, User поменять. И тога если кому-то постороннему достанется хард, то пусть пользуется, но сначала ему прийдётся сделать безопасное стирание, что более надёжно для защиты инфы. Т.к. её становится практически нереально восстановить. Мало того что зашифрована, так ещё и чтобы получить её, надо сначала попытаться востановить с магнитно-силового микроскопа. Что даже делать вряд ли кто будет, ибо нет оснований для этого (неизвестно про шифрованную ФС). Ну хотя это наверное можно обойти, спецслужбы тоже не дураки. Пароль правда каждый раз при запуске ввводить, помимо того что два раз парольную фразу для расшифровки, наверное стрёмно будет.

cнятие ATA пароля с винта (unlock ATA password HDD)

Совсем недавно пришлось столкнуться со страшной ситуацией. Залочился винчестер, правда на 8Гб всего-то, но все же это тоже деньги (:
При включении компьютера и определении устройств, споткнувшись на определении винчестера, компьютер выдает сообщение

HDD Locked. Please enter the password

Поисследовав проблему, нашел много интересной информации, касательно залоченных винтов. Прочитав все, что ниже, сделал то, что еще ниже (:

Решения существуют платные (дорого и 2 варианта с сохранением инфы (дороже) и без нее — дешевле).

Мастер пароли для HDD. Master ATA password.

Вопреки распространённому заблуждению, «залочить» или «заблокировать» накопитель при помощи Master-пароля невозможно. Master-пароль можно только сменить. Master пароль может разблокировать накопитель в случае, если USER пароль забыт, но возможно это только в том случае, если был выставлен уровень защиты «High». Если уровень защиты — «Maximum», то разблокировать накопитель можно только зная User-пароль. Если уровень защиты — «Maximum», User-пароль неизвестен, но известен Master-пароль, то существует возможность разблокировки накопителя с уничтожением всех данных при помощи ATA-команды Security Erase Unit. Это реализовано в MHDD (команда FASTERASE), однако эта процедура в MHDD работает только с User-паролями.

Таким образом, накопитель, заблокированный с уровнем защиты «High», можно разблокировать при помощи либо Master, либо User пароля. Если же уровень защиты «Maximum», то разблокировать
накопитель можно только при помощи User пароля, либо же при помощи Master-пароля, но с уничтожением всех данных.

1. Если пароль не зашифрован самим накопителем, его можно попробовать прочитать с поверхности, используя технологические команды;
2. Возможна разблокировка при помощи специально разработанных методов.

Если пароль известен, то порядок разблокировки накопителя в MHDD таков:
1. подать команду UNLOCK, выбрать User пароль, и ввести пароль. Это временно снимает блокировку накопителя (до выключения питания).
2. подать команду DISPWD, выбрать User пароль, и снова ввести пароль. Это полностью снимает блокировку.

Список известных Master-паролей:

Винчестеры Fujitsu: тридцать два пробела. В MHDD на запрос пароля необходимо ввести 32 пробела.

Винчестеры Seagate: слово «Seagate» без кавычек, с заглавной буквы, дополненное 25 пробелами до 32 симаволов. В MHDD на запрос пароля необходимо ввести слово Seagate, и затем 25 пробелов. Так же, совет от одного из посетителей сайта: если пароль не подходит — попробовать ввести слово SeaGate и 25 точек.

Винчестеры Samsung: 32 символа «t». В MHDD на запрос пароля необходимо ввести 32 символа t.

Винчестеры Western Digital: фраза «WDCWDCWDCWDCWDCWDCWDCWDCWDCWDCWD», без кавычек.

Винчестеры IBM:
серия DTTA: «CED79IJUFNATIT», дополненная пробелами до 32 символов. в MHDD на запрос пароля следует ввести приведённую фразу, а затем 18 пробелов.
серия DJNA: «VON89IJUFSUNAJ», дополненная пробелами до 32 символов. в MHDD на запрос пароля следует ввести приведённую фразу, а затем 18 пробелов.
серия DPTA: «VON89IJUFSUNAJ», дополненная пробелами до 32 символов. в MHDD на запрос пароля следует ввести приведённую фразу, а затем 18 пробелов.
серия DTLA: «RAM00IJUFOTSELET», дополненная пробелами до 32 символов. в MHDD на запрос пароля следует ввести приведённую фразу, а затем 16 пробелов. http://www.ihdd.ru/mhdd

Винчестеры Toshiba, все серии: тридцать два пробела. В MHDD на запрос пароля необходимо ввести 32 пробела.

Ниже приведены User-пароли, устанавливаемые в определённых ситуациях различными популярными программами:
MHDD версий 3.x, происходит при возникновении внутренней ошибки: 32 буквы «A» или 32 буквы «B» (большие латинские).
HDDL, происходит при неудачной попытке быстрого стирания: «fuck».
HRT: 32 символа с кодом 0. Для того, чтобы ввести такой пароль в MHDD, достаточно на запрос пароля нажать ENTER.
HDD ERASE 4.0: во время чистки диска устанавливает пароль «idrive» — ею же можно его и снять!

Вот как раз прогой HDD ERASE 4.0 у меня и залочился винт, все потому что я недождавшись окончания «эрэйза» ребутнул машину…

Как снять забытый ATA-пароль с жесткого диска?

снятие пароля

Давно не писал в блог, но тут подвернулась интересная тема. Столкнулся я тут с запароленным жестким диском. Ноутбук требовал пароль при загрузке с него, а в других компьютерах этот HDD не виделся как в Linux, так и в Windows (не отображалась даже таблица разделов). Такой диск невозможно даже отформатировать стандартными средствами. Итак, решено — надо ломать пароль!

Кстати, не стоит путать пароль на BIOS с паролем на HDD. В первом случае вы просто не можете зайти в настройки BIOS, во втором же — система при загрузке у вас спрашивает пароль на жесткий диск. И прочитать его невозможно никоим образом. Выглядит это примерно так:

Немного теории. Как происходит проверка пароля?

Стоит упомянуть, что в стандарте SATA четко не описана процедура проверки пароля, поэтому каждый производитель HDD по-разному реализует эту функцию.

У некоторых производителей (говорят, WD) пароль хранится в формате plain text, и его можно даже просмотреть при помощи служебной команды. У некоторых — «реальный» пароль генерируется на основе набранных символов и серийника диска (яркий пример — ноутбуки Thinkpad). У Самсунга хранится контрольная сумма SHA-1 пароля, с которой он сверяется.

Производители Seagate и Hitachi при установленном пароле и вовсе запрещают использование сервисных команд. Что любопытно, у Toshiba пароль зашифрован алгоритмом, использующим специальную кодовую фразу в качестве ключа шифрования, которую можно перевести с японского примерно так:

«Надеюсь, это никогда не взломают. А, ладно, я перехожу работать в TOKO. Всего хорошего!»

В общем, сколько производителей, столько и методов защиты. Где-то эта защита нужна только для видимости (WD), а где-то — используется достаточно серьезная защита.

Стоит упомянуть еще разные типы защиты ATA: High или Maximum. Также существует два типа пароля: User и Master. Первый (User) — это тот самый пароль, который может задать пользователь, а Master задается на заводе и теоретически пользователям не известен (на практике это не всегда так).

Если вы забыли User-пароль для HDD, его можно разблокировать этим самым Master-паролем. Однако доступ к данным вы получите только в случае применения защиты уровня High. Если же был использован уровень защиты Maximum, то без User-пароля (только с Master) у вас не будет возможности получить доступ к данным: можно будет только отформатировать винчестер. Тип защиты диска можно посмотреть в программах Victoria или MHDD. Там же можно снять пароли, если вы их помните:

пароль Victoria

Ломаем!

Итак, теория — это очень интересно, но мы перейдем к практике! Сбросить любой пароль можно с применением программно-аппаратного комплекса PC-3000. Он обычно есть в фирмах, которые занимаются восстановлением информации с HDD. Но такая услуга стоит денег, и не всегда целесообразна.

Существует множество способов взлома пароля HDD, но я расскажу только о 2 наиболее продуктивных. Если вам они по какой-то причине не подойдут, советую изучить ветки на Acerfans и IXBT, там очень толковые темы (и люди!). В любом случае, советую их посмотреть, там тонны полезной информации на эту тему.

1 способ — подбор через bios-pw

Первый (и самый простейший) способ заключается в попытке подбора Master-пароля диска. Дело в том, что по какой-то причине (человеческий фактор?) многие алгоритмы задания мастер-паролей утекли в сеть, и по специальному коду ошибки можно вычислить этот пароль.

Hdd password error code

Суть простая: набираем три раза неправильный («от балды») пароль при его запросе. После такой наглости система должна выдать нам некий Hdd password error code из нескольких символов. Дальше мы идем на специальный сайт http://bios-pw.org/ и вводим там этот код. В ответ на него сайт нам выдаст список из нескольких возможных паролей. Должны подойти.

В моем случае ноутбук упорно не хотел выдавать Hdd password error code…

2 способ — использование ZU Betta

Этот метод посложней, но в моем случае именно он помог снять пароль. Вам нужна программа ZU Betta, она работает только под DOS. Программа, к сожалению, давно не развивается, но и в текущем состоянии работает как надо. Последняя версия — 020813 (fix). Ее достаточно сложно найти в сети, везде ее по какой-то причине выпиливают, поэтому я решил выложить ее здесь.

Важный момент! Для использования ZU Betta с винчестером вам придется подключить его к интерфейсу SATA/IDE, подключение по USB не поддерживается! Возможно, вам придется использовать какой-то старый компьютер, так как для работы ZU Betta обязательно требуется режим совместимости. В моем случае сработал старый комп на базе Pentium D и чипсета 946GZ. Иначе программа попросту не увидит HDD.

Итак, как уже упоминалось выше, в BIOS компьютера нужно включить режим совместимости. Отрубаем режимы AHCI и RAID для контроллера, только IDE! В зависимости от производителя и BIOS этот режим может называться по-разному, смотрите по смыслу. Так как по интерфейсу ZU Betta понять, видит ли она жесткий или нет, невозможно, для проверки автор рекомендует использовать MHDD версии 4.x. Там ваш диск должен видеться либо в Primary Master, либо в Secondary Master. Возможно, придется поиграться с номером порта SATA, пока он не увидится:

проверка в MHDD

Проще всего для использования ZU Betta загрузиться с freeDOS, предварительно записав программу на ваш загрузочный диск с ДОСом. Далее запускаем программу:

Если все ОК, то программа отработает и покажет сообщение «UNLOCK DONE». Обычно процедура занимает не более нескольких секунд. Если таймер идет уже более 3 минут, и никаких результатов — значит, дело тут нечистое.

В моем случае как раз и был «проблемный случай». Все дело в том, что жесткие диски Hitachi и HGST/IBM требуют особого подхода. Там для сброса пароля требуется отключать контроллер от самих блинов, и в нужный момент подключать. Это как раз и был мой случай, и программа помогла справиться с проблемой (сам не верил до конца!):

отключаем контроллер

Если у вас как раз Hitachi или HGST/IBM, приведу справку из программы:

«Для того, чтобы снимать пароль на HDD HGST/IBM и Native Hitachi (cерий _DK23DA,_DK23FA..), их придется переводить в так называемый SafeMode. Поддержка работы в таком режиме и реализована в ZU.Betta 2.0.

Так как винты переходят в этот специализированный режим за разное время (например, Native Hitachi до 2-х минут), то для удобства теперь при старте ZU запускается таймер. Раз в секунду выводится сообщение вида ELAPSED 00:00:22 (00:00:23..), при этом естественно происходит опрос готовности на указанном параметром канале. Остановить такой опрос, если он продолжается непристойно долго, можно простым нажатием любой клавиши. Работа программы будет закончена с сообщением UNLOCK NOT DONE.

Чтобы различать вендоров, введны 2 спецификатора:

«.» для HGST/IBM
«8» для Native Hitachi.

Т.е. вид командной строки будет, к примеру, иметь следующий вид:

ZU /S. битва с HGST на Secondary канале
ZU /P8 снимаем с NativeHitachi на Primary

Перевод в SafeMode осуществляется разными способами. От установки перемычек для PATA (на HGST) до «замыкания» NVRAM или специальных точек на PCB. В общем случае, можно просто попробовать подать питание на контроллер, открученный от гермоблока (или открутить 2 болта на контроллере со стороны, противоположной интерфейсной и чуть приподнять его зубочисткой ).

После того, как ZU обнаружит диск и нападет на него, программа просигнализирует:

для Native Hitachi сообщением «NOW YOU CAN SCREW IT IN. PRESS ANY KEY WHEN READY».
для HGST cообщением «POWER OFF/ON AND EXECUTE ZU AGAIN».

В первом случае (Native Hitachi), нужно просто [поставить контроллер на место] аккуратно вернуть болты и нажать любую клавишу.
Во втором (HGST) — выключить питание, прикрутить контроллер, подать питание на HDD и запустить ZU еще раз с тем же спецфикатором.

Для IBM/HGST (ExcelStore) поддерживаются модели от DTLA до HTS7225xxK9SA00 (5K250) (десятки моделей).»

В моем случае (HGST) мне как раз и пришлось возиться с откручиванием контроллера и отключением/включением питания в нужный момент.