loris ha scritto:
Sto lavorando ad un caso di indagine forense per il quale mi e' stata chiesta
l'acquisizione di dati da un portatile acer. Il problema e' semplice l'hd
HITACHI presenta una HDD PASSWORD per cui non si riesce ad acquisirlo
(software dd).
[cut]
E possibile senza conoscere la master password sbloccare l'hd?
Che io sappia, ogni produttore ha la possibilità di fornire una password
per sbloccare un HD inserito in un suo prodotto: è sufficiente dargli il
numero seriale del disco.
Ovviamente, dovrai fornirgli delle spiegazioni in merito, ma se si
tratta di un'indagine ufficiale suppongo non facciano storie.
Altrimenti, cercando un po' su Google, ho visto che ci sono diversi
software che dovrebbero essere in grado di rimuoverla.
Segnalo giusto un link, dove si parla tra le altre cose proprio di
portatili Acer e di un'utility apposita:
http://www.hardwareanalysis.com/content/topic/43545/
Forse è scontato, ma aggiungo: PRIMA di metterti a provare queste strade
assicurati di fare le cose per bene dal punto di vista procedurale e
DOCUMENTA la necessità di ricorrere allo scavalcamento/eliminazione
della password.
Consulta il legale di parte e magari chiedete il contraddittorio.
Altrimenti rischi di riuscire a recuperare la password e vedere
dichiarata la prova non ammissibile, ovvero hai lavorato per niente. ;-)
--
Romano Romano
Raven Consulting
Strada degli Sminatori, 3
I-61100 Pesaro (PU)
Mobile: +39.329.8986059
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
