ช่าง YouTube เผยวิธีปลดล็อก BIOS ThinkPad ที่ถูกล็อกรหัส ด้วยตัวโปรแกรมเมอร์ 10 ดอลลาร์

มีช่อง YouTube ชื่อ Rebooted by Hileeq ออกคลิปสอนวิธีปลดล็อก Lenovo ThinkPad ที่ถูกล็อกด้วย supervisor password โดยใช้ตัวโปรแกรมเมอร์ CH341A ราคาแค่ 10 ดอลลาร์ บวกกับคอมพิวเตอร์อีกเครื่องช่วยทำงาน

เรื่องนี้น่าสนใจเพราะ ThinkPad ที่บริษัทแจกพนักงานมักถูกล็อกด้วยรหัส supervisor เพื่อความปลอดภัย พอเลิกใช้แล้วทิ้งหรือขายต่อโดยไม่มีคนจดรหัสไว้ เครื่องก็ใช้งานไม่ได้ ราคาจึงถูกมากและส่วนใหญ่จบที่กองขยะอิเล็กทรอนิกส์

วิธีนี้ไม่ใช่ของใหม่ทั้งหมด มีคนในชุมชนซ่อมอิเล็กทรอนิกส์ค้นพบช่องโหว่นี้มาก่อนแล้ว ทั้ง Victor Voinea ที่โพสต์ในฟอรัมโรมาเนีย และ Knucklegrumble ที่เผยวิธีฟรีในฟอรัม Badcaps เมื่อปี 2020 ส่วน Mark Juvan นักวิจัยด้าน cybersecurity ก็เคยถอดรหัสวิธีนี้เป็นวิทยานิพนธ์ปริญญาโทที่ Radboud University Nijmegen แต่ Hileeq เป็นคนแรกที่ทำให้วิธีนี้เข้าถึงคนทั่วไปง่ายขึ้นผ่านคลิปสอน

ขั้นตอนคร่าวๆ คือดึง BIOS ออกจากชิป EEPROM บนเมนบอร์ดด้วยตัวโปรแกรมเมอร์ CH341A แล้วใช้โปรแกรม NeoProgrammer แพตช์ไฟล์อัตโนมัติ จากนั้น flash กลับเข้าเครื่อง เปิดเครื่องแล้วกดคีย์บางชุดเพื่อลบรหัสที่เก็บอยู่ใน Embedded Controller ก่อนจะ flash BIOS ตัวจริงกลับเข้าไปอีกครั้ง เครื่องก็ใช้งานได้ปกติ

Juvan อธิบายว่าช่องโหว่นี้มาจากจุดอ่อนใน driver ของ Lenovo ที่ชื่อ EmulatedEepromDxe ซึ่งยอมให้อ่านเขียน EEPROM ได้ และบังเอิญรหัส supervisor ถูกเก็บอยู่ในพื้นที่เดียวกับ EEPROM ทำให้เขียนทับหรือลบออกได้ ตอนนี้วิธีนี้ใช้ได้กับ ThinkPad ที่ใช้ซีพียู Intel รุ่น 4th ถึง 8th generation เท่านั้น