„Kon-Boot“ – Versionsunterschied

aus Wikipedia, der freien Enzyklopädie
Zur Navigation springen Zur Suche springen
Versionsgeschichte interaktiv durchsuchen
[gesichtete Version][gesichtete Version]
← Zum vorherigen VersionsunterschiedZum nächsten Versionsunterschied →
Inhalt gelöscht Inhalt hinzugefügt
VisuellWikitext
Henrypentest (Diskussion | Beiträge)
25 Bearbeitungen
KKeine Bearbeitungszusammenfassung
Aktualisierung zu Secure Boot
Zeile 10: Zeile 10:
}}
}}


'''Kon-Boot''' (''kon boot'', ''konboot'') ist eine Software-Utility, die es Benutzern ermöglicht, Microsoft-Windows- und Apple-MacOS-Passwörter zu umgehen, ohne dabei dauerhafte oder anhaltende Änderungen am System, auf dem sie ausgeführt wird, zu verursachen. Es ist auch das erste Tool, von dem berichtet wurde, dass es Windows 10 Online-(Live-)Passwörter umgehen kann.<ref name=":0">{{Internetquelle |url=https://www.piotrbania.com/all/kon-boot/ |titel=Offizielle Kon-Boot-Tool-Website (Windows-Passwort und MacOS-Passwort-Umgehung) |abruf=2019-01-01}}</ref> Seit Version 3.5 ist Kon-Boot auch in der Lage, die SecureBoot-Funktion zu umgehen.<ref>{{Internetquelle |url=https://kon-boot.com/docs/windows_guide/#secure-boot-bypass |titel=Windows Guide - KON-BOOT GUIDE - Remedy for forgotten passwords (Windows and Mac) |abruf=2020-11-09}}</ref>
'''Kon-Boot''' (''kon boot'', ''konboot'') ist eine Software-Utility, die es Benutzern ermöglicht, Microsoft-Windows- und Apple-MacOS-Passwörter zu umgehen, ohne dabei dauerhafte oder anhaltende Änderungen am System, auf dem sie ausgeführt wird, zu verursachen. Es ist auch das erste Tool, von dem berichtet wurde, dass es Windows 10 Online-(Live-)Passwörter umgehen kann.<ref name=":0">{{Internetquelle |url=https://www.piotrbania.com/all/kon-boot/ |titel=Offizielle Kon-Boot-Tool-Website (Windows-Passwort und MacOS-Passwort-Umgehung) |abruf=2019-01-01}}</ref>


== Geschichte ==
== Geschichte ==
Zeile 97: Zeile 97:


== Einschränkungen (Prävention) ==
== Einschränkungen (Prävention) ==
Benutzer, die über Tools wie Kon-Boot besorgt sind, sollten Festplattenverschlüsselung ([[FileVault]], [[TrueCrypt|Truecrypt]], [[VeraCrypt]], [[BitLocker|Bitlocker]] etc.) verwenden, da Kon-Boot nicht in der Lage ist, die Festplattenverschlüsselung zu umgehen.<ref>{{Internetquelle |url=https://kon-boot.com/docs/faq/#how-can-i-protect-against-kon-boot |titel=KON-BOOT GUIDE How can I protect against Kon-Boot? |abruf=2019-08-17}}</ref><ref name=":1" /> BIOS-Passwort und aktivierte SecureBoot-Funktion<ref>{{Internetquelle |url=https://www.intel.com/content/www/us/en/support/articles/000006942/boards-and-kits/desktop-boards.html |titel=Frequently Asked Questions about Secure Boot |abruf=2019-08-26 |sprache=en}}</ref> sind ebenfalls eine gute Präventionsmaßnahme. Kon-Boot Version 3.5 ist jedoch in der Lage, die SecureBoot-Funktion zu umgehen.
Benutzer, die über Tools wie Kon-Boot besorgt sind, sollten Festplattenverschlüsselung ([[FileVault]], [[TrueCrypt|Truecrypt]], [[VeraCrypt]], [[BitLocker|Bitlocker]] etc.) verwenden, da Kon-Boot nicht in der Lage ist, die Festplattenverschlüsselung zu umgehen.<ref>{{Internetquelle |url=https://kon-boot.com/docs/faq/#how-can-i-protect-against-kon-boot |titel=KON-BOOT GUIDE How can I protect against Kon-Boot? |abruf=2019-08-17}}</ref><ref name=":1" /> BIOS-Passwort und aktivierte SecureBoot-Funktion<ref>{{Internetquelle |url=https://www.intel.com/content/www/us/en/support/articles/000006942/boards-and-kits/desktop-boards.html |titel=Frequently Asked Questions about Secure Boot |abruf=2019-08-26 |sprache=en}}</ref> sind ebenfalls eine gute Präventionsmaßnahme. Kon-Boot ab Version 3.5 war jedoch abhängig von der UEFI-Firmware-Version in der Lage, die SecureBoot-Funktion zu umgehen. Ab Version 4.3 ist diese Funktion jedoch als „veraltet“ gekennzeichnet.<ref>{{Internetquelle |url=https://kon-boot.com/docs/windows_guide/#secure-boot-bypass |titel=Windows Guide - KON-BOOT GUIDE - Remedy for forgotten passwords (Windows and Mac) |abruf=2023-09-27}}</ref>


== Einzelnachweise ==
== Einzelnachweise ==

Version vom 27. September 2023, 21:07 Uhr

Kon-Boot

Basisdaten

Entwickler Piotr Bania
Erscheinungsjahr 15. Juli 2008
Aktuelle Version 4.3
(27. Juni 2023[1])
Betriebssystem Windows, Apple OS X
Kategorie Software
https://www.piotrbania.com/all/kon-boot/

Kon-Boot (kon boot, konboot) ist eine Software-Utility, die es Benutzern ermöglicht, Microsoft-Windows- und Apple-MacOS-Passwörter zu umgehen, ohne dabei dauerhafte oder anhaltende Änderungen am System, auf dem sie ausgeführt wird, zu verursachen. Es ist auch das erste Tool, von dem berichtet wurde, dass es Windows 10 Online-(Live-)Passwörter umgehen kann.[2]

Geschichte

Kon-Boot wurde ursprünglich als Proof-of-Concept, Freeware-Sicherheitstool entwickelt, vor allem für Menschen, die dazu neigen, ihre Passwörter zu vergessen. Die Hauptidee war, den Benutzern zu ermöglichen, sich auf dem Zielcomputer anzumelden, ohne das richtige Passwort zu kennen und ohne dauerhafte Änderungen am System vorzunehmen, auf dem es ausgeführt wird.

Die erste Kon-Boot-Version wurde 2008 auf der DailyDave-Mailingliste[3] angekündigt. Version 1.0 (Freeware) ermöglichte es Benutzern, sich in Linux-basierte Betriebssysteme einzuloggen und den Authentifizierungsprozess zu umgehen (Zugriff auf das System ohne Kenntnis des Passworts).

Im Jahr 2009 kündigte der Autor dieser Software Kon-Boot für Linux und 32-Bit-Microsoft-Windows-Systeme an.[4] Diese Version bot zusätzliche Unterstützung für das Umgehen von Windows-Systempasswörtern auf jedem Windows-Betriebssystem ab Windows Server 2008 bis Windows 7. Diese Version ist weiterhin als Freeware verfügbar.[5]

Die neuesten Kon-Boot-Versionen sind nur als kommerzielle Produkte erhältlich[2][6] und werden weiterhin gepflegt. Das Umgehen von Linux-Passwörtern wird dabei in den aktuellen Versionen nicht mehr unterstützt. In der aktuellen Version von Kon-Boot werden die folgenden Betriebssysteme unterstützt:

unterstützte Microsoft Windows-Betriebssysteme[7]
Microsoft Windows XP
Microsoft Windows Vista Home Basic 32Bit/64Bit
Microsoft Windows Vista Home Premium 32Bit/64Bit
Microsoft Windows Vista Business 32Bit/64Bit
Microsoft Windows Vista Enterprise 32Bit/64Bit
Microsoft Windows Server 2003 Standard 32Bit/64Bit
Microsoft Windows Server 2003 Datacenter 32Bit/64Bit
Microsoft Windows Server 2003 Enterprise 32Bit/64Bit
Microsoft Windows Server 2003 Web Edition 32Bit/64Bit
Microsoft Windows Server 2008 Standard 32Bit/64Bit
Microsoft Windows Server 2008 Datacenter 32Bit/64Bit
Microsoft Windows Server 2008 Enterprise 32Bit/64Bit
Microsoft Windows 7 Home Premium 32Bit/64Bit
Microsoft Windows 7 Professional 32Bit/64Bit
Microsoft Windows 7 Ultimate 32Bit/64Bit
Microsoft Windows 8 und 8.1 (32Bit/64Bit -- mit Live bzw. Online-Passwort Umgehung)
Microsoft Windows 10 (32Bit/64Bit -- mit Live bzw. Online-Passwort Umgehung)
Microsoft Windows 11 (64Bit, UEFI)
Unterstützte Apple OSX / MacOS Betriebssysteme[8]
Apple OS X 10.6
Apple OS X 10.7
Apple OS X 10.8
Apple OS X 10.9
Apple OS X 10.10
Apple OS X 10.11
Apple macOS Sierra (10.12)
Apple macOS High Sierra (10.13)
Apple macOS Mojave (10.14)
Apple macOS Catalina (10.15)
Apple macOS Big Sur (10.16)
Apple macOS Monterey 12[9]
Apple macOS Ventura (13)

Technologie

Kon-Boot funktioniert wie ein Boot-Kit[10][11] (daher erzeugt es auch oft falsch-positive[12] Warnungen in Antivirensoftware).[13] Es injiziert (versteckt) sich selbst in den BIOS-Speicher. Kon-Boot ändert den Kernel im laufenden Betrieb und modifiziert dabei vorübergehend den Code, der für die Überprüfung der Berechtigungsdaten des Benutzers während des Ladevorgangs des Betriebssystems verantwortlich ist.

Im Gegensatz zu Passwort-Rücksetzungs-Tools wie CHNTPW[14] ändert Kon-Boot keine Systemdateien und SAM-Hive, alle Änderungen sind temporär und verschwinden nach einem Systemneustart.

Einschränkungen (Prävention)

Benutzer, die über Tools wie Kon-Boot besorgt sind, sollten Festplattenverschlüsselung (FileVault, Truecrypt, VeraCrypt, Bitlocker etc.) verwenden, da Kon-Boot nicht in der Lage ist, die Festplattenverschlüsselung zu umgehen.[15][10] BIOS-Passwort und aktivierte SecureBoot-Funktion[16] sind ebenfalls eine gute Präventionsmaßnahme. Kon-Boot ab Version 3.5 war jedoch abhängig von der UEFI-Firmware-Version in der Lage, die SecureBoot-Funktion zu umgehen. Ab Version 4.3 ist diese Funktion jedoch als „veraltet“ gekennzeichnet.[17]

Einzelnachweise

  1. ↑ Webseite von Kon-Boot
  2. ↑ a b Offizielle Kon-Boot-Tool-Website (Windows-Passwort und MacOS-Passwort-Umgehung). Abgerufen am 1. Januar 2019.
  3. ↑ Dailydave: TOOL: Kon-Boot v.1.0 - booting-time ultimate linux hacking utility ;). Abgerufen am 17. August 2019.
  4. ↑ Full Disclosure: KON-BOOT for Windows and Linux (Password Bypassing Utility for Forgetting Heads). Abgerufen am 17. August 2019.
  5. ↑ [www.kon-boot.com] KON-BOOT - ULTIMATE WINDOWS/LINUX HACKING UTILITY :-). Abgerufen am 17. August 2019.
  6. ↑ KON-BOOT - forgot Windows password? world's best tool for Windows password and macOS password bypass and login problems. Abgerufen am 17. August 2019 (englisch).
  7. ↑ KON-BOOT GUIDE Windows System Requirements. Abgerufen am 13. November 2021.
  8. ↑ KON-BOOT GUIDE Apple MacOS System Requirements. Abgerufen am 17. August 2019.
  9. ↑ Entwicklerseite - KONBOOT. Abgerufen am 13. November 2021.
  10. ↑ a b Unknown: Kon-Boot: Bypass Windows Login Security (and some helpful blocking solutions). Abgerufen am 17. August 2019.
  11. ↑ Computer Emergency Response Team - Industrie Services et Tertiaire. Abgerufen am 25. August 2019.
  12. ↑ By Neil J. Rubenking, 2015 8:14AM EST April 15, 2015 April 15: False Positives Sink Antivirus Ratings. Abgerufen am 26. August 2019 (englisch).
  13. ↑ Threat description search results - Microsoft Security Intelligence. Abgerufen am 17. August 2019.
  14. ↑ Tody: chntpw for crack windows password using Linux. Contribute to Tody-Guo/chntpw development by creating an account on GitHub. 14. August 2019, abgerufen am 17. August 2019.
  15. ↑ KON-BOOT GUIDE How can I protect against Kon-Boot? Abgerufen am 17. August 2019.
  16. ↑ Frequently Asked Questions about Secure Boot. Abgerufen am 26. August 2019 (englisch).
  17. ↑ Windows Guide - KON-BOOT GUIDE - Remedy for forgotten passwords (Windows and Mac). Abgerufen am 27. September 2023.
Abgerufen von „https://de.wikipedia.org/w/index.php?title=Kon-Boot&oldid=237690133“