Kon-Boot
Kon-Boot is software voor gebruikers om het wachtwoord te kunnen omzeilen in Microsoft Windows en Apple macOS-besturingssystemen (Linux-ondersteuning is op dit moment ingetrokken). Toch brengt het programma geen voortdurende wijzigingen aan in het systeem waarop het gebruikt werd. Bovendien is het systeem het eerste gereedschap ter wereld dat live (online) wachtwoorden in Microsoft Windows 10-systemen makkelijk kan omzeilen en tegelijkertijd Windows en macOS[1] ondersteunt.
| Kon-Boot | ||||
|---|---|---|---|---|
| ||||
| Ontwikkelaar(s) | Piotr Bania | |||
| Uitgebracht | 15 juli 2008 (15 jaar geleden) | |||
| Status | Actief | |||
| Besturingssysteem | Multiplatform | |||
| Website | (en) https://www.piotrbania.com/all/kon-boot/ | |||
| ||||
Geschiedenis bewerken
Kon-Boot is origineel gemaakt als een kosteloos prototype-gereedschap voor gebruikers die hun wachtwoord niet kunnen onthouden. Het hoofdidee van het programma was om de gebruikers toegang tot de computer te geven zonder het wachtwoord te kennen en/of hoeven te onthouden en zonder permanente wijzigingen in het doelbesturingssysteem te veroorzaken.
De eerste editie van Kon-Boot was in 2008 op de DailyDave-mailinglijst[2], deze versie (1.0) was kosteloos en gaf gebruikers toegang tot Linux-systemen zonder het wachtwoord te kennen.
De programmaversie van 2009 maakte het dan mogelijk om wachtwoorden te omzeilen en in te loggen in Windows-systemen zonder bekendheid van het wachtwoord, van Windows XP tot Windows 7.[3] Deze versie werd later verkrijgbaar als freeware.[4]
De nieuwste versie van Kon-Boot is verder ontwikkeld en verkrijgbaar.[1][5] Versie 3.1 maakt het mogelijk om wachtwoorden te omzeilen op de volgende besturingssystemen:
| Supported Microsoft Windows operating systems[6] |
|---|
| Microsoft Windows XP |
| Microsoft Windows Vista Home Basic 32Bit/64Bit |
| Microsoft Windows Vista Home Premium 32Bit/64Bit |
| Microsoft Windows Vista Business 32Bit/64Bit |
| Microsoft Windows Vista Enterprise 32Bit/64Bit |
| Microsoft Windows Server 2003 Standard 32Bit/64Bit |
| Microsoft Windows Server 2003 Datacenter 32Bit/64Bit |
| Microsoft Windows Server 2003 Enterprise 32Bit/64Bit |
| Microsoft Windows Server 2003 Web Edition 32Bit/64Bit |
| Microsoft Windows Server 2008 Standard 32Bit/64Bit |
| Microsoft Windows Server 2008 Datacenter 32Bit/64Bit |
| Microsoft Windows Server 2008 Enterprise 32Bit/64Bit |
| Microsoft Windows 7 Home Premium 32Bit/64Bit |
| Microsoft Windows 7 Professional 32Bit/64Bit |
| Microsoft Windows 7 Ultimate 32Bit/64Bit |
| Microsoft Windows 8 and 8.1 all versions (32Bit/64Bit -- includes live/online password bypass) |
| Microsoft Windows 10 all versions (32Bit/64Bit -- includes live/online password bypass) |
| Microsoft Windows 11 all versions (64Bit -- includes live/online password bypass) |
| Supported Apple macOS / OS X operating systems[7] |
|---|
| Apple OS X 10.6 |
| Apple OS X 10.7 |
| Apple OS X 10.8 |
| Apple OS X 10.9 |
| Apple OS X 10.10 |
| Apple OS X 10.11 |
| Apple macOS Sierra (10.12) |
| Apple macOS High Sierra (10.13) |
| Apple macOS Mojave (10.14) |
| Apple macOS Catalina (10.15) |
| Apple macOS Big Sur 11 |
| Apple macOS Monterey 12 |
| Apple macOS Ventura (13) |
| Apple macOS Sonoma (14) |
Technologie bewerken
Tijdens het opstarten modificeert Kon-Boot de kern van het besturingssysteem en wijzigt temporeel de code die verantwoordelijk voor gebruikersautorisatie is.[8] Al deze wijzigingen worden aangebracht in het virtuele geheugen en verdwijnen op het moment dat de computer opnieuw is ingesteld. In vergelijking met andere gereedschappen, bijvoorbeeld CHNTPW, worden er geen wijzigingen aangebracht door Kon-Boot in de SAM-database of in andere systeembestanden.
Beperkingen en preventie bewerken
Om de gegevens te beschermen tegen het gebruik van Kon-Boot-programma's, moet er hardeschijfversleuteling gebruikt worden (bijv. software FileVault, BitLocker, TrueCrypt, VeraCrypt) omdat het Kon-Boot-gereedschap niet samen met gelijksoortige oplossingen werkt.[9][10] Het BIOS-wachtwoord en het inschakelen van SecureBoot[11][12] in het BIOS is een andere goede preventieve methode.
Externe link bewerken
Referenties bewerken
- ↑ a b Official Kon-Boot tool website (windows password and macos password bypass). www.piotrbania.com. Geraadpleegd op 26 juli 2019.
- ↑ Dailydave: TOOL: Kon-Boot v.1.0 - booting-time ultimate linux hacking utility ; ). seclists.org. Gearchiveerd op 26 juli 2019. Geraadpleegd op 26 juli 2019.
- ↑ Full Disclosure: KON-BOOT for Windows and Linux (Password Bypassing Utility for Forgetting Heads). seclists.org. Gearchiveerd op 26 juli 2019. Geraadpleegd op 26 juli 2019.
- ↑ [www.kon-boot.com KON-BOOT - ULTIMATE WINDOWS/LINUX HACKING UTILITY :-)]. www.piotrbania.com. Gearchiveerd op 18 augustus 2023. Geraadpleegd op 26 juli 2019.
- ↑ (en) Kon-Boot - Best password tool for windows password, mac password, forgotten passwords, windows 10 password. kon-boot.com. Gearchiveerd op 26 juli 2019. Geraadpleegd op 26 juli 2019.
- ↑ KON-BOOT GUIDE. kon-boot.com. Gearchiveerd op 26 juli 2019. Geraadpleegd op 26 juli 2019.
- ↑ KON-BOOT GUIDE. kon-boot.com. Gearchiveerd op 26 juli 2019. Geraadpleegd op 26 juli 2019.
- ↑ Computer Emergency Response Team - Industrie Services et Tertiaire. www.cert-ist.com. Geraadpleegd op 22 augustus 2019.
- ↑ (en) What is Full-Disk Encryption? - Definition from Techopedia. Techopedia.com. Gearchiveerd op 23 augustus 2019. Geraadpleegd op 23 augustus 2019.
- ↑ Unknown, Kon-Boot: Bypass Windows Login Security (and some helpful blocking solutions). Gearchiveerd op 26 juli 2019. Geraadpleegd op 12 september 2019.
- ↑ (en) Frequently Asked Questions about Secure Boot. Intel. Gearchiveerd op 23 augustus 2019. Geraadpleegd op 26 augustus 2019.
- ↑ (en) windows-driver-content, Secure boot. docs.microsoft.com. Gearchiveerd op 13 oktober 2019. Geraadpleegd op 12 september 2019.