secure boot bypass

  1. Сергей Попов

    Статья Обход защиты BIOS: отключение Secure Boot на залоченных прошивках

    На red team-проекте мне достался корпоративный Lenovo ThinkPad с полностью залоченным BIOS - Supervisor Password, заблокированный порядок загрузки, Secure Boot в режиме enforced. Задача конкретная: загрузить свою ОС с USB и закрепиться на эндпоинте так, чтобы переустановка Windows не помогла. За...
  2. Сергей Попов

    Статья Обход BitLocker за 5 минут: разбор downgrade-атаки через CVE-2025-48804

    На физическом пентесте прошлым летом мы потратили четыре часа, чтобы вытащить Volume Master Key из корпоративного ноутбука с TPM-only BitLocker: вскрыли корпус, подпаяли логический анализатор (Saleae Logic Pro - мой рабочий вариант) к шине LPC, дождались загрузки и перехватили ключ. В мае 2026...