FORUM Syndrome-OC - Jacky-PC


  Périphériques


  Decrypter disque dur de portable avec password connu

 




Wile E Coyote, Mehjret Le salon de discussion : vipergts OC Extrême & Live : hyve WaterCooling & TEC (Peltiers) : uranium33, pluton52 et 16 utilisateurs inconnus

 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Decrypter disque dur de portable avec password connu

n°102702
$hark
So Epita....
Posté le 02-02-2008 à 19:46:17  profilanswer
 

Hello!
 
 
Voila le probleme:
 
J'ai un ordinateur portable Pavilion zd7000 sous la main, qui ne demarre plus. Pourquoi, je n'en sais encore rien, mais il s'allume, les ventilos tournent, mais rien sur l'ecran, aucun bip qui demande un mot de passe administrateur, etc...
 
Sur cet ordi, il y avait deux pass administrateur: un mot de passe bios, et un mot de passe disque dur, qui permet de crypter les données a la volée.
 
Le probleme c'est que maintenant que l'ordi ne demarre plus, plus moyen d'acceder aux données! Tout est crypté, et aucun systeme d'exploitation, ni logiciel de recuperation n'est capable de lire quoi que ce soit sur le disque, ne serait ce qu'une partition...
 
Du coup, j'essaye de me faire preter un ordi similaire, mais c'est assez urgent et je voudrai savoir s'il n'y a pas un autre moyen pour acceder aux données, sachant que j'ai le password, et que je ne trouve pas de logiciel de HP qui est capable de me faire ca...
 
Ca m'embete vraiment, car je n'ai pas envie de payer 400€ de reparation chez HP,  sachant que c'est un ordi vieux et que je n'ai pas envie de mettre de l'argent la dedans. J'ai juste besoin des données!  :heink:  
 
 
Donc si quelqu'un a une idée de genie, je prends!  :jap:  
 
 
(Et aussi, si quelqu'un sait si tous les BIOS HP sont capables de decrypter mon disque a ce moment la je me debrouillerai pour trouver un ordi portable HP...)
 
 
Merci...  :)


---------------
[:$hark]   $hark...
 www.pucetic.com
mood
Google
Posté le 02-02-2008 à 19:46:17  profilanswer
 

n°102704
nicodache
marmotte en chocolat concept ©
Posté le 02-02-2008 à 20:22:52  profilanswer
 

tout est vraiment crypté ? tu as essayé avec quoi comme logiciel ?


---------------
modérateur inside [:nicodache] plankaivoo [:nicodache] - ici powered - Je roule en micra 1l 55cv et je t'emmerde :o
n°102711
$hark
So Epita....
Posté le 03-02-2008 à 04:27:19  profilanswer
 

J'ai essayé de retrouver des choses sur le disque avec Ontrack Recovery par exemple, et il est meme pas foutu de me trouver une partition, ou meme un fichier, meme en recherche de fichier brut, alors que le disque fonctionne parfaitement.
 
Je suppose que sans decryptage, tout ce qu'il y a sur le disque, y compris sa structure, est incohérent.  
Ca marche bien ce genre de protection, mais du coup, je suis coincé...
 
Ca me semble bizarre qu'il n'y ait pas un logiciel HP qui permette d'acceder aux données du disque quand on a le mot de passe, mais bon, parfois les ingé reflechissent pas trop trop non plus... :roll:


---------------
[:$hark]   $hark...
 www.pucetic.com
n°102715
nicodache
marmotte en chocolat concept ©
Posté le 03-02-2008 à 18:36:38  profilanswer
 

t'as contacté HP ?


---------------
modérateur inside [:nicodache] plankaivoo [:nicodache] - ici powered - Je roule en micra 1l 55cv et je t'emmerde :o
n°102723
M4vrick
Inventeur de la Watercase
Posté le 04-02-2008 à 13:49:12  profilanswer
 

Si c'est ce que je pense tu n'auras pas moyen hormis remettre le disque sur un autre HP du meme modele avec le bon mot de passe.
 
Le cryptage est justement prevu pour qu'en cas de probleme physique (vol par exemple) il soit impossible de recuperer les données. S'il existait une solution le cryptage serais inefficace.
 
Quand tu as du cryptage il faut TOUJOURS une sauvegarde externe securisée en cas de probleme.


---------------
--== M4vr|ck ==--  Le Tuning jusqu'au bout des cables
Flea Award 2003 de la machine la plus artistique au PC Tuning Show
n°102728
$hark
So Epita....
Posté le 04-02-2008 à 19:49:27  profilanswer
 

Oui je sais pour la sauvegarde, mais l'ordinateur n'etant pas utilisé par moi, qu'est ce que tu veux...  
On leur dit pourtant, mais rien a faire.   :pfff:  
 
Pour contacter HP, oui, la propriétaire du portable les a appellé pour parler de la reparation, mais elle n'a pas parlé de ca, je le ferai donc demain, mais bon, je doute qu'ils puissent faire quelque chose ou alors, ca va encore couter des gros sous...
 
Enfin, il aurai pu exister un logiciel HP permettant de decrypter le disque, "comme si" on le mettait dans un ordi HP, avec le mot de passe. Ca m'aurai arrangé! (je ne parle pas d'une solution magique qui decrypterai le truc en cas "d'urgence" sans pass ni rien...  :whistle: )
Je leur demanderai demain, et je vous dirai... :)
 
En tout cas, bein qu'etant dans une ecole d'ingé info, ya pas beaucoup de monde qui se devoue pour mettre le disque dans leur becane pour decrypter le truc...
Pfff... quelle bande de trouillards... Des qu'on parle d'enlever plus que la batterie, ya plus personne...  :pfff:  
 
Et dire que ca veut bosser dans l'info... Elle est belle la prochaine génération d'ingé!  :heink:

Message cité 1 fois
Message édité par $hark le 04-02-2008 à 19:52:31

---------------
[:$hark]   $hark...
 www.pucetic.com
n°102736
R4v3n
Geek in Love :love:
Posté le 05-02-2008 à 11:45:41  profilanswer
 

$hark a écrit :

Oui je sais pour la sauvegarde, mais l'ordinateur n'etant pas utilisé par moi, qu'est ce que tu veux...  
On leur dit pourtant, mais rien a faire.   :pfff:  
 
Pour contacter HP, oui, la propriétaire du portable les a appellé pour parler de la reparation, mais elle n'a pas parlé de ca, je le ferai donc demain, mais bon, je doute qu'ils puissent faire quelque chose ou alors, ca va encore couter des gros sous...
 
Enfin, il aurai pu exister un logiciel HP permettant de decrypter le disque, "comme si" on le mettait dans un ordi HP, avec le mot de passe. Ca m'aurai arrangé! (je ne parle pas d'une solution magique qui decrypterai le truc en cas "d'urgence" sans pass ni rien...  :whistle: )
Je leur demanderai demain, et je vous dirai... :)
 
En tout cas, bein qu'etant dans une ecole d'ingé info, ya pas beaucoup de monde qui se devoue pour mettre le disque dans leur becane pour decrypter le truc...
Pfff... quelle bande de trouillards... Des qu'on parle d'enlever plus que la batterie, ya plus personne...  :pfff:  
 
Et dire que ca veut bosser dans l'info... Elle est belle la prochaine génération d'ingé!  :heink:


Mais ça, on lsait déjà [:dslam]


---------------
/!\ CG THINKGEEK ! /!\    /!\ CG THINKGEEK ! /!\
http://soj.mesdiscussions.net/soj/ [...] 8075_1.htm
n°102753
$hark
So Epita....
Posté le 06-02-2008 à 01:35:54  profilanswer
 

Et bien non, il n'existe pas de logiciel HP.
Et la carte mere de l'ordi portable est morte...
 
Donc j'ai plus qu'a trouver un ordi identique et esperer que ca marche (les gens d'HP ont pas ete en mesure de me l'assurer, ils y connaissent rien en fait :pfff: ) ou tenter un brute force avec le mot de passe pour retrouver l'algo...
 
Bref, super pratique...
 
Merci de m'avoir lu... ^^


---------------
[:$hark]   $hark...
 www.pucetic.com
n°102755
oliv49
bricolo fou
Posté le 06-02-2008 à 18:14:24  profilanswer
 

Citation :


En tout cas, bein qu'etant dans une ecole d'ingé info, ya pas beaucoup de monde qui se devoue pour mettre le disque dans leur becane pour decrypter le truc...
Pfff... quelle bande de trouillards... Des qu'on parle d'enlever plus que la batterie, ya plus personne...  :pfff:  
 
Et dire que ca veut bosser dans l'info... Elle est belle la prochaine génération d'ingé!  :heink:

 

tu veux dire que ya pas un seul bidouilleur ?

 

c'est quoi ta classe ? des gros gamer endurci qui se sont jamais posé la question de comment fonctionne leu jeux video ? :D

 

blagues à part, pour du cryptage matériel de ce type, pas d'autre choix que de trouver le même model (du moins un modele avec la même solution de cryptage)

 
Citation :

ou tenter un brute force avec le mot de passe pour retrouver l'algo...

 

amuse toi bien alors :D


Message édité par oliv49 le 06-02-2008 à 18:14:58
n°102775
$hark
So Epita....
Posté le 08-02-2008 à 01:04:08  profilanswer
 

Citation :

c'est quoi ta classe ? des gros gamer endurci qui se sont jamais posé la question de comment fonctionne leu jeux video ?


Ah si, comment fonctionne un jeu, on sait, on en a tous fait un en projet de premiere année, mais des qu'on touche au matos, ya plus personne...
 
C'est dingue le nombre de mecs qui sont capables de se balader dans la memoire comme dans les rayons d'un super marché, et qui savent coder ou recoder n'importe fonction en quelques minutes, quelque soit la structure de données exotique, mais qui n'ont jamais entendu parlé d'un Clear CMos... :pfff:
 
Alors...
 
Pour mon affaire, ca n'avance pas. Les logiciels de decryptage ne marchent pas. Du coup, faut que je trouve un ordi identique...
 
Merci a ceux qui ont repondu... :)


---------------
[:$hark]   $hark...
 www.pucetic.com
n°102827
xavios59
le silence c'est mon dada
Posté le 12-02-2008 à 08:40:09  profilanswer
 

Tu as deux solutions, soit trouver un autre PC identique comme tu l'as dit, soit tu me l'envoies (je suis sur Nantes) et je passe par un pro qui fait de la récupérations de données que je connais, ça te couteras environ 40€ plus frais de port.
Il me faut le modèle et le numéro de série du disque dur pour un devis.
 
C'est un cryptage matériel donc t'as pas de bidouille qui va fonctionner.


---------------
@+
n°102856
M4vrick
Inventeur de la Watercase
Posté le 16-02-2008 à 15:07:46  profilanswer
 

Un pro qui fait de la recup de données ne pourra pas faire grand chose en plus. C'est un cryptage materiel, il faut donc avoir exactement le meme materiel pour pouvoir decrypter les infos.
Ton pro ne pourras recuperer que des informations cryptées. Je le sais car je me suis deja renseigné pour un client qui avait eu le meme probleme.


---------------
--== M4vr|ck ==--  Le Tuning jusqu'au bout des cables
Flea Award 2003 de la machine la plus artistique au PC Tuning Show
n°102887
xavios59
le silence c'est mon dada
Posté le 18-02-2008 à 09:06:07  profilanswer
 

M4vrick a écrit :

Un pro qui fait de la recup de données ne pourra pas faire grand chose en plus. C'est un cryptage materiel, il faut donc avoir exactement le meme materiel pour pouvoir decrypter les infos.
Ton pro ne pourras recuperer que des informations cryptées. Je le sais car je me suis deja renseigné pour un client qui avait eu le meme probleme.


 
Tu t'es renseigné c'est bien, mais si je te dis qu'il l'a déjà fait pour un de mes clients sur un PC portable, le client avait mis un mot de passe dans le bios qui crypte le disque dur.
C'est une opération que se fait assez facilement d'après ce qu'il m'a dit, il utilise du matos particulier qui permet de lire les firmware du disque et de les modifier.
 
Quand il l'a fait il n'a pas eu besoin du portable, juste le disque dur...
 
[EDIT]
Je viens de l'avoir au téléphone pour un autre client, ce coup ci c'est le cryptage EFS(clic droit propriété sur le fichier / avancé / crypté le fichier) de windows, le PC ne démarre plus, pas d'exportation du certificat, j'ai lu sur tous les Forum que c'était impossible, idem sur la page de Microsoft...  
Comme je disais il m'appel et me dit que c'est OK, il a tout décrypté. Déposé vendredi soir, le lundi c'est OK.
C'est comme tout, y'a des trés bons pro et des moins bons...
 
@+


Message édité par xavios59 le 18-02-2008 à 09:48:40

---------------
@+
n°102888
nicodache
marmotte en chocolat concept ©
Posté le 18-02-2008 à 11:57:08  profilanswer
 

et on pourrait savoir ce qu'il a comme matos pour modifier le firmware du disque dur pour tout décrypter à la volée ? :whistle:


---------------
modérateur inside [:nicodache] plankaivoo [:nicodache] - ici powered - Je roule en micra 1l 55cv et je t'emmerde :o
n°102891
xavios59
le silence c'est mon dada
Posté le 18-02-2008 à 12:27:06  profilanswer
 

C'est du matos Russe, il m'avait montré le site et c'est assez cher plus de 3000€.
Il a mis 5 an pour maitriser le process, tout est en russe mais ça ne lui pose pas de problème :-)
Actuellement il est sur un problème assez compliqué, je saurai cet après midi s'il a réussi... Un raid 5 avec 2 disques durs sur 3 HS, assez rare mais ça arrive, il essai de tout récupérer, il fait ça avec son matos branché sur un PC et sans passer par linux ou windows, sinon il ne pourrait rien récupérer, certainement un langage machine. Il doit retrouver l'organisation des données sur le raid5.
 
j'essaierai de retrouver le site, il y a des Dbug card à vendre sur ce site, mais c'est pas de la petite carte, tu branches la carte dans le PC HS et tu relies le tout à ton PC par USB, ça te donne le détail du problème ~ 600€
 


---------------
@+
n°102892
M4vrick
Inventeur de la Watercase
Posté le 18-02-2008 à 12:59:44  profilanswer
 

Bah ecoute, il est vachement fort ton 'pro'.
Le cryptage hardware n'est pas contournable. Et toutes les sociétés de récuperation données que j'ai contactée m'ont fourni des devis de plusieurs centaines a plusieurs milliers d'euros suivant le volume (sur des disques non cryptés).
Et pour ton information le firmware du disque dur n'as rien a voir avec le cryptage des données presentes sur le disque ;)


---------------
--== M4vr|ck ==--  Le Tuning jusqu'au bout des cables
Flea Award 2003 de la machine la plus artistique au PC Tuning Show
n°102894
xavios59
le silence c'est mon dada
Posté le 18-02-2008 à 13:36:18  profilanswer
 

M4vrick a écrit :

Bah ecoute, il est vachement fort ton 'pro'.
Le cryptage hardware n'est pas contournable. Et toutes les sociétés de récupération données que j'ai contactée m'ont fourni des devis de plusieurs centaines a plusieurs milliers d'euros suivant le volume (sur des disques non cryptés).
Et pour ton information le firmware du disque dur n'as rien a voir avec le cryptage des données presentes sur le disque ;)


 
Oui c'est peut être pas le firmware, il appel ça le micro-code et j'ai traduit ça par firmware... Je ne connais pas le fonctionnement du disque dur en détail.
Les boites de récupérations de données c'est très souvent hors de prix, en général le fait de déposer un disque chez eux tu paies déjà 800€ HT pour la prise en charge, chez eux c'est abordable et tu paies uniquement s'il récupère les données...
 
Maintenant le meilleur moyen de convaincre c'est que $hark m'envoie le disque et on verra bien. ça lui coutera les frais de port au pire.
 


---------------
@+
n°102896
M4vrick
Inventeur de la Watercase
Posté le 18-02-2008 à 20:55:50  profilanswer
 

Micro-code c'est la meme chose. Ce sont les bits qui sont inscrits sur le disque dur qui sont cryptés. Tout ce qu'il peux faire c'est recuperer un tas de bits qui ne veulent rien dire.


---------------
--== M4vr|ck ==--  Le Tuning jusqu'au bout des cables
Flea Award 2003 de la machine la plus artistique au PC Tuning Show
n°102898
xavios59
le silence c'est mon dada
Posté le 19-02-2008 à 08:27:01  profilanswer
 

M4vrick a écrit :

Micro-code c'est la même chose. Ce sont les bits qui sont inscrits sur le disque dur qui sont cryptés. Tout ce qu'il peux faire c'est récupérer un tas de bits qui ne veulent rien dire.


 
Hier j'ai récupéré l'intégralité des données crypté EFS d'une cliente donc déjà ça devrait te convaincre qu'il est bon, car sur tous les forums et sites c'est écrit que c'est impossible!
 
Pour nicodache ->
Le logiciel relié à la carte pour récupéré des données c'est PC3000, technologie russe http://www.acelab.ru/
 
maintenant M4vrik arrêtes de râler, si je te dis qu'il peut le faire, c'est bien parce que je l'ai déjà vu faire, t'es pas du métier, lui la recup de données c'est son gagne pain...


---------------
@+
n°102899
nicodache
marmotte en chocolat concept ©
Posté le 19-02-2008 à 10:53:28  profilanswer
 

sauf que l'EFS n'a RIEN à voir avec du cryptage matériel :D
 
et quand tu comprendras ca, on sera déjà plus avancé :D


---------------
modérateur inside [:nicodache] plankaivoo [:nicodache] - ici powered - Je roule en micra 1l 55cv et je t'emmerde :o
n°102901
xavios59
le silence c'est mon dada
Posté le 19-02-2008 à 14:41:21  profilanswer
 

nicodache a écrit :

sauf que l'EFS n'a RIEN à voir avec du cryptage matériel :D
 
et quand tu comprendras ca, on sera déjà plus avancé :D


 
relis bien j'ai pas dit que l'EFS c'était un cryptage matériel, j'ai juste dit qu'il avait décrypté des données crypté EFS et que tout le monde s'accorde à dire que c'est pas possible sans exporter le certificat...
 
Pour en revenir au sujet, cryptage du disque dur à partir du BIOS, donc cryptage matériel, il l'a fait pour un de mes clients.
Maintenant vous en pensez ce que vous voulez, moi je sais que c'est possible, je ne suis pas là pour essayer d'arnaquer $hark d'un disque dur, en plus s'il est crypté on ne peut rien en faire...
 
 
 


---------------
@+
n°102921
oliv49
bricolo fou
Posté le 21-02-2008 à 12:55:31  profilanswer
 

Citation :

en plus s'il est crypté on ne peut rien en faire...


 
ben alors pourquoi tu nous parle de le réparer depuis pas mal de post :??:
 

n°102934
xavios59
le silence c'est mon dada
Posté le 21-02-2008 à 17:12:55  profilanswer
 

oliv49 a écrit :

Citation :

en plus s'il est crypté on ne peut rien en faire...


 
ben alors pourquoi tu nous parle de le réparer depuis pas mal de post :??:
 


 
Je disais ça en rapport à M4vrick qui dit que c'est impossible, mais moi je sais que c'est possible...
Dans la vie on peut pas tout savoir... faut savoir ce remettre en question surtout en informatique, ça change constamment.


---------------
@+
n°102937
nicodache
marmotte en chocolat concept ©
Posté le 21-02-2008 à 18:40:27  profilanswer
 

surtout que m4v passe sa vie à se faire supplier par des clients de récupérer des données sur un disque dur crashé crypté par bios [:dslam]


---------------
modérateur inside [:nicodache] plankaivoo [:nicodache] - ici powered - Je roule en micra 1l 55cv et je t'emmerde :o
n°102939
xavios59
le silence c'est mon dada
Posté le 21-02-2008 à 19:59:42  profilanswer
 

la prochaine fois il me l'envoie, ça sera le meilleur moyen de le convaincre.


---------------
@+
mood
Google
Posté le 21-02-2008 à 19:59:42  profilanswer
 


Aller à :
Ajouter une réponse

  FORUM Syndrome-OC - Jacky-PC


  Périphériques


  Decrypter disque dur de portable avec password connu

 

Hit Parade