Kon-Boot er et programvareverktøy som lar brukere omgå Microsoft Windows- og Apple macOS-passord (Linux-støtte er utdatert) uten varige eller vedvarende endringer i systemet det blir kjørt på. Det er også det første rapporterte verktøyet som kan omgå Windows 10 online (live)-passord og støtte både Windows- og macOS-systemer.
Historie Kon-Bot ble opprinnelig designet som et bevis på konseptet gratis sikkerhetsverktøy, primært for folk som ofte glemmer sine passord. Hovedideen var å la brukerne logge seg på måldatamaskinen uten å vite riktig passord og uten å foreta vedvarende endringer i systemet det kjøres på.
Den første Kon-Book utgivelsen ble kunngjort på mailinglisten DailyDave i 2008. Versjon 1.0 (gratisvare) tillot brukere å logge inn på Linux-baserte operativsystemer og omgå autentiseringsprosessen (som gir tilgang til systemet uten adgang til passordet).
I 2009 kunngjorde forfatteren av programvaren Kon-Boot for Linux og 32-bit Microsoft Windows-systemer.. Denne utgaven ga ekstra støtte for å omgå passord for Windows systemer på alle Windows-operativsystemer fra Windows Server 2008 til Windows 7. Denne versjonen er fremdeles tilgjengelig som freeware
De nyeste Kon-Boot-utgivelsene er kun tilgjengelige som kommersielle produkter og blir fortsatt vedlikeholdt. Gjeldende versjon (3.1) kan omgå passord på følgende operativsystemer:
+Støttede Microsoft Windows-operativsystemerMicrosoft Windows XPMicrosoft Windows Vista Home Basic 32Bit/64BitMicrosoft Windows Vista Home Premium 32Bit/64BitMicrosoft Windows Vista Business 32Bit/64BitMicrosoft Windows Vista Enterprise 32Bit/64BitMicrosoft Windows Server 2003 Standard 32Bit/64BitMicrosoft Windows Server 2003 Datacenter 32Bit/64BitMicrosoft Windows Server 2003 Enterprise 32Bit/64BitMicrosoft Windows Server 2003 Web Edition 32Bit/64BitMicrosoft Windows Server 2008 Standard 32Bit/64BitMicrosoft Windows Server 2008 Datacenter 32Bit/64BitMicrosoft Windows Server 2008 Enterprise 32Bit/64BitMicrosoft Windows 7 Home Premium 32Bit/64BitMicrosoft Windows 7 Professional 32Bit/64BitMicrosoft Windows 7 Ultimate 32Bit/64BitMicrosoft Windows 8 and 8.1 all versions (32Bit/64Bit -- includes live/online password bypass)Microsoft Windows 10 all versions (32Bit/64Bit -- includes live/online password bypass)Microsoft Windows 11 all versions (32Bit/64Bit -- includes live/online password bypass) +Støttede Apple macOS / OS X-operativsystemerApple OS X 10.6Apple OS X 10.7Apple OS X 10.8Apple OS X 10.9Apple OS X 10.10Apple OS X 10.11Apple macOS Sierra (10.12)Apple macOS High Sierra (10.13)Apple macOS Mojave (10.14)Apple macOS Big Sur (11) Apple macOS Monterey (12)Apple macOS Ventura (13)Apple macOS Sonoma (14)
Teknologi Kon-Boot fungerer som en bootkit. (dermed skaper den også ofte falske positive varsler i antivirusprogramvare) Den injiserer (skjuler) seg selv i BIOS-minnet. Kon-Boot endrer kjernekoden der og da (runtime), og endrer koden som er ansvarlig for verifisering av brukernes autorisasjonsdata midlertidig mens operativsystemet laster.
I motsetning til tilbakestillingsverktøy for passord som endrer ikke Kon-Boot system- og SAM-filer. Alle endringene er midlertidige og forsvinner etter omstart av systemet.
Forebygging Brukere som er bekymret for verktøy som Kon-Boot kan bruke programvare for kryptering som for eksempel FileVault, BitLocker eller , da Kon-Boot ikke kan omgå diskkryptering.. BIOS-passord og aktivert SecureBoot-funksjon er også mulige forebyggingstiltak.
Referanser
Kategori:Datasikkerhet