IBM ThinkPad - odblokování BIOS hesla

24.12.2009

Původně jsem vůbec neměl v úmyslu napsat článek na toto téma, protože postup odblokování je na netu volně dostupný (stačí jen hledat). Ovšem po zjištění, že jeden nejmenovaný prodejce (mimochodem právnícká osoba) nabízí na Aukru toto odblokování za 1.000,-CZK a soudě dle informacích uvedených v popisu aukce vychází ze stejných volně dostupných zdrojů, rozhodl jsem se změnit názor.

Otázka tedy zní: - chcete zaplatit plantážníkovi 1.000,-CZK za něco, co lze udělat v domácích podmínkách s investicí ve výši 20,-CZK? Pokud Vaše odpověď zní "NE!", prosím čtětě dále :-)

Postup při odblokovávání admin BIOS hesla popíšu na konkrétním případu, který jsem před několika měsíci řešil. Tehdy za mnou přišel kamarád s velmi pěkným IBM ThinkPad X31 a že prý mu notebook po kompletním mechanickém "vyčištění" už nenajel. Připojím booka na adaptér, zapnu a ejhle - vyskočí na mě požadavek na Admin password. Otočím se s tázavým výrazem ve tváři na kamaráda, který jen pokrčí rameny..

V podobných situacích nezbývá než věřit v Mr.Googla, což se v tomto případě i vyplatilo. Na (mimochodem velmi dobrém) webu sodoityourself.com jsem našel článek řešící náš problém - jak odblokovat BIOS password na IBM Thinkpad.

Problém BIOS password-u na ThinkPad-ech (ale nejen na nich) je v tom, že heslo není uloženo přímo v BIOS chipu, ale v samostatné EEPROM paměti (v našem případě ATMEL 24RF08), která je umístěna "někde" na základní desce. Odpojení napájení vyjmutím CMOS baterie tedy nemá na heslo vůbec žádný vliv.

Existuje několik možností jak dosáhnout kýženého cíle:

- vymazat heslo zkratování nožiček IO (silně nedoporučuji, použitelné pouze pro některé EEPROM - nutné ověřit v datasheetu)
- přečist heslo pomocí jednoduchého převodníku a příslušného software (náš případ)
- EEPROM vypájet a přečíst / vymazat v externím ATMEL programátoru (univerzální řešení pro všechny situace)

Pro případ X31-ky byla použitelná varianta B, která je ve výše uvedeném článku velmi dobře popsána. Ve zkratce šlo o následující:

1) postavit jednoduchý "převodník" ze dvou Zenerovo diod a rezistorů
2) převodník připájet na příslušné nožižky ATMEL 24RF08 a notebook "sestavit" do takového stavu, aby ho bylo možné zapnout
3) převodník přes COM port připojit do jiného notebooku s nainstalovanými utilitkami na výpis a editaci EEPROM paměti (viz.článek)
4) zapnout notebook s utilitkami, zapnout X31-ku
5) po nabootování spustit první utilitku pro výpis EEPROM do souboru
6) soubor otevřít v utilitce pro editaci a na příslušné řádku (viz.článek) přečíst heslo
7 - bod pouze pro mě) upřímně se zasmát, protože to heslo bylo stejné jako je moje jméno :-)

Nakonec už jen stačilo X31-ku sestavit, po výzvě na zadání Admin password vložit zjištěné heslo a v BIOS-u přepnout požadavek na Admin heslo z "enable" na "disable". Jednoduché, že?

Ještě se krátce vrátím k bodu C, tedy vypájení EEPROM a jejím přečtení / vymazání v externím programátoru. Tento postup je univerzální pro prakticky jakýkoliv notebook, který má heslo uložené v samostatné EEPROM paměti. Samotné vypájení a přečtení / vymazání je snadné, problém může být jen v identifikaci té správné EEPROM paměti - na desce jich totiž bývá obvykle několik, např.pro uložení MAC adresy síťové karty.

Co říci na závěr? Snad jen až Vám bude nějaký plantážník nabízet "odblokování" BIOS password-u za 1.000,-CZK, budete vědět své..

-- DiL --