10 dolarlık bir programlayıcı, BIOS kilitli eski ThinkPad'leri çöpe gitmekten kurtarıyor

Eski Lenovo ThinkPad'ler, basit bir donanım yöntemi sayesinde çöpe gitmekten kurtulabiliyor. Tom's Hardware'in aktardığına göre eBay'den aldığı ucuz cihazları tamir eden Rebooted by Hileeq adlı YouTube kanalı, BIOS kilitli ThinkPad'lerin yalnızca 10 dolarlık bir programlayıcı ve ikinci bir bilgisayarla nasıl yeniden kullanılabilir hale getirilebileceğini gösterdi.

Yöntem aslında yıllardır tamircilerin bildiği ama pek bilinmeyen bir teknik. Hileeq, kolay takip edilebilen videosuyla bu yöntemi ilk kez geniş kitlelere ulaştıran isim oldu.

Kurumların unuttuğu parolalar

Şirketler, çalışanlarına dağıttıkları ThinkPad'lere BT güvenlik önlemi olarak genellikle bir yönetici (supervisor) parolası koyuyor. Bu dizüstü bilgisayarlar elden çıkarıldığında depolama birimleri genellikle sökülüp imha ediliyor, ancak yönetici parolaları nadiren cihazlarla birlikte iletiliyor. Erişilemeyen bu ThinkPad'ler çok ucuza satılıyor ve çoğu zaman elektronik atığa dönüşüyor.

Yöntem, Intel 4. ile 8. nesil işlemcili ThinkPad'lerde işe yarıyor. Anakarttaki bellek çipinden BIOS yazılımı CH341A adlı ucuz bir programlayıcı ile okunuyor, ikinci bir bilgisayarda düzenleniyor ve geri yazılıyor. Bu işlemin ardından parola kaldırılıyor ve orijinal BIOS geri yükleniyor.

Yüksek lisans tezine konu oldu

Bu yöntemin geçmişi de ilginç. Romen bir forumda Victor Voinea'nın paylaştığı ilk yöntem her seferinde rastgele bir parola üretiyordu ve kullanıcıların ücret karşılığında Voinea'dan anahtar alması gerekiyordu. 2020'de ise Knucklegrumble adlı bir kullanıcı, Badcaps elektronik tamir forumunda parolayı atlatmanın ücretsiz bir yolunu paylaştı. Etik hacker Mark Juvan da bu yöntemi Hollanda'daki Radboud Üniversitesi'nde siber güvenlik yüksek lisans tezi olarak tersine mühendislikle inceledi.

Juvan'a göre yöntem, Lenovo'nun yazılım doğrulama ve sürücü mimarisindeki bir zayıflıktan yararlanıyor. Yönetici parolası, bellek olarak ele alınan bir alanda saklandığı için üzerine yazılabiliyor ya da silinebiliyor.

Tom's Hardware, yöntemin yalnızca belirli nesil ThinkPad'lerde işe yaradığını, ancak yine de pek çok kullanılabilir dizüstü bilgisayarı israftan kurtaracağını belirtiyor.