Techniki Power Glitch(grounding) w laptopach
LenovoThinkPad: Reset hasła EC/BIOS
UWAGA: Artykuł ma charakter edukacyjny i jest przeznaczony wyłącznie dla prawowitych właścicieli sprzętu. Opisane metody wykonane nieprawidłowo mogą nieść ryzyko uszkodzenia sprzętu i utraty gwarancji.
Kluczowe ograniczenie
Metoda power glitch powinna być stosowana wyłącznie jako ostateczność, gdy wszystkie standardowe metody zawiodły. Działa ona wyłącznie w przypadku, gdy hasło jest przechowywane w kontrolerze EC (Embedded Controller). Jest nieskuteczna, gdy hasło znajduje się w TPM lub innych dedykowanych obszarach pamięci.
Procedura wykonania
- Odłącz zasilanie i baterię
- Zdemontuj płytę główną i zlokalizuj na niej piny: LPC_AD0_R, LPC_AD1_R, LPC_AD2_R, LPC_AD3_R, LRESET, LFRAME( zacznij np. od pierwszego, jeśli nie zadziała to spróbuj z kolejnym sygnałem )
- Podłącz sondę do masy (wykorzystasz ją do zwarcia powyższych pinów do GND)
- Włącz laptopa
- W momencie pojawienia się logo lub włączenia podświetlenia matrycy, wykonaj krótkie (1-2 sek.) zwarcie między wybranym pinem LDPC a masą (w różnych przypadkach użyjesz różnych pinów)
- Jeśli metoda zadziałała to jestes w stanie wejść do BIOSu
- Przejdź do Security, wyczyść hasła i zapisz zmiany
- Gotowe
Przeprowadziliśmy w ten sposób kilka operacji ze 100% skutecznością
Ważne obserwacje
- Hasła użytkownika są łatwiejsze do ominięcia niż hasła administratora
- Moment zapalenia podświetlenia klawiatury może być dobrym punktem odniesienia
- Metoda może być nieskuteczna przy włączonej opcji „Lock UEFI BIOS Settings”
- W niektórych przypadkach pozwala tylko na jednorazowy dostęp
Kompatybilność z modelami ThinkPad
Wysoka skuteczność
- ThinkPad serii T440-T480
- ThinkPad serii X240-X280
- ThinkPad serii P50-P52
Umiarkowana skuteczność
- ThinkPad T490, T495, T14 Gen 1
- ThinkPad X390, X13 Gen 1
- ThinkPad P53, P73
Niska skuteczność
- ThinkPad T14 Gen 2 i nowsze
- ThinkPad X1 Carbon Gen 8 i nowsze
- ThinkPad P15, P17
Wnioski
Metoda power glitch stanowi ostateczność dla właścicieli ThinkPadów. Należy pamiętać, że:
- Działa wyłącznie dla haseł w kontrolerze EC
- Niesie ryzyko uszkodzenia płyty głównej
- Wymaga precyzji i doświadczenia technicznego
- Skuteczność maleje z każdą nową generacją ThinkPadów
Lenovo systematycznie udoskonala zabezpieczenia w swoich urządzeniach, co sprawia, że metoda staje się coraz mniej skuteczna w nowszych modelach.
Doświadczenia kolegów z forum badcaps.net
- Timing jest absolutnie kluczowy
- W T490 skuteczne okazało się zwarcie pinu LPC_AD1_R
- W T14 Gen 1 metoda zadziałała po wielu próbach z różnymi pinami
- W E15 Gen 2 sukces osiągnięto z pinem LPC_AD0_R
- Często koniecznych jest kilka podejść z różnymi pinami
- Dziela z układami KBC: Mec1633 / Mec1653 / Mec1663 / IT8186VG / IT5261VG / NPCE68B / NCPE288/388 oraz z innymi.
- Nie działa z Mec1503 ponieważ LDPC zastąpiono eSPI
Artykuł powstał na podstawie praktycznych doświadczeń serwisowych.
