하드디스크 드라이브 ATA 패스워드에 관한 연구
A Study on Hard Disk Drive ATA Passwords
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
하드디스크에 설정되는 패스워드는 일반적으로 잘 알려지지 않았을 뿐만 아니라, 설정되면 데이터에 접근이 불가능하기 때문에 포렌식 조사를 방해하는 목적으로 사용될 수 있다. 하드디스크의 패스워드를 해제하기 위해서는PC-3000과 같은 고가의 도구가 필요한데 이는 조직에 비용 부담을 주며, 해당 도구에 익숙지 않은 조사관에게는조사 시 어려움을 준다. 본 논문에서는 하드디스크 패스워드를 해제하기 위해 필요한 내용을 정리하고 고가의 도구없이 하드디스크에 설정된 패스워드를 해제하는 방법들을 제안한다. 그리고 이 중 특정 제조사에 특화된 방법을 이용하여 패스워드를 획득하고 하드디스크의 잠금을 해제하는 절차를 제시한다.
Abstract
Hard disk passwords are commonly not well known. If the passwords are set, forensic investigators are not allowed to access data on hard disks, so they can be used to obstruct investigations. Expensive tools such as PC-3000 are necessary for unlocking such hard disk passwords. But it would be a burden on both organizations that should pay for these tools and forensic investigators that are unfamiliar with these tools. This paper discusses knowledge required for unlocking hard disk passwords and proposes methods for unlocking the passwords without high-priced tools. And with a vendor-specific method, this paper provides procedures for acquiring passwords and unlocking hard disk drives.
참고문헌 (19)
- Huw Read, "Manipulation of hard drive firmware to conceal entire partitions", Digital Investigation, 10(4), pp.281~286 (2013)
- M. R. Gupta, "Hidden Disk Areas: HPA and DCO", International Journal of Digital Evidence, 5(1) (2006)
- Harald Baier, "AFAUC –anti-forensics of storage devices by alternative use of communication channels", 2014 8th International Conference on IT Security Incident Management & IT Forensics, pp.14~26 (2014)
- Iain Sutherland, "Malware and steganography in hard disk firmware", Journal in Computer Virology, 7(3), pp.215~219 (2011)
- Gareth Davies, "Hard Disk Storage: Firmware Manipulation and Forensic Impact and Current Best Practice", ADFSL Conference on Digital Forensics, Security and Law (2010)
- Julian Knauer, "Zur Sicherheit von ATA-Festplatten passwörtern", Proceedings of D-A-CH Security 2012, pp.26~37 (2012)
- "ATA Passw0rd Unl0cking for all drives"[URL]
- "Writing", reading a drive's firmware youu ru.com, ~
- "AT Attachment 8 - ATA/ATAPI Command Set (ATA8-ACS)" (2007)[URL]
- "AT Attachment with Packet Interface - 7 Volume 1 - Register Delivered Command Set, Logical Register Set(ATA/ATAPI-7V1)" (2004)[URL]
- "newbie info, from and for newbies :) About firmware, SA, etc"[URL]
- "Hddhackr V1.40 Build 20130303" (2013)[URL]
- "List of hard disk ata master passwords"[URL]
- [URL]
- "seaget"[URL]
- "Sending ATA commands directly to device in Windows?"[URL]
- "Estrarre le password ATA da un Hard Disk"[URL]
- "MHDD Documentation"[URL]
- "SMART Command Transport(SCT)" (2005)[URL]