Kon-Boot
Kon-Boot | ||
---|---|---|
Información general | ||
Tipo de programa | Seguridad informática | |
Desarrollador | Piotr Bania | |
Lanzamiento inicial | 15 de julio de 2008 | |
Versiones | ||
Última versión estable | 4.7 ( 20 de agosto de 2024 (2 meses y 25 días)) | |
Enlaces | ||
Kon-Boot (kon boot, konboot) es una utilidad que permite a los usuarios evitar las contraseñas de Microsoft Windows y Apple macOS (el soporte para Linux es obsoleto) sin cambios duraderos o persistentes al sistema en el que se ejecuta. También es la primera herramienta capaz de evitar contraseñas de Windows 10 en línea (en vivo) y soporta tanto sistemas Windows como macOS.[1] Desde la versión 3.5 Kon-Boot también puede evitar la función de SecureBoot.[2]
Historia
[editar]Kon-Boot fue diseñado originalmente como una prueba de concepto, herramienta freeware de seguridad, principalmente para las personas que suelen olvidar sus contraseñas. La idea principal era permitir a los usuarios iniciar sesión en la computadora objetivo sin saber la contraseña correcta y sin hacer cambios persistentes en el sistema en el que se ejecutaba.
La primera salida de Kon-Boot fue anunciada en 2008 en la lista de correos DailyDave[3] La Versión 1.0 (freeware) permitía a los usuarios iniciar sesión en sistemas operativos basados en Linux y evitar el proceso de autenticación (permitiendo el acceso al sistema sin saber la contraseña).
En 2009,[4] el autor del software anunció Kon-Boot para sistemas operativos Linux y Microsoft Windows de 32-bit. Esta versión brindó soporte adicional para evitar contraseñas del sistema en cualquier sistema operativo Windows, desde Windows Server 2008 a Windows 7. Esta versión aún está disponible como freeware[5]
Las versiones más nuevas de Kon-Boot están disponibles solamente como productos comerciales[1][6] y siguen siendo mantenidos. La versión actual (3.1) es capaz de evitar contraseñas en los siguientes sistemas operativos:
Sistemas operativos Microsoft Windows compatibles[7] |
---|
Microsoft Windows XP |
Microsoft Windows Vista Home Basic 32Bit/64Bit |
Microsoft Windows Vista Home Premium 32Bit/64Bit |
Microsoft Windows Vista Business 32Bit/64Bit |
Microsoft Windows Vista Enterprise 32Bit/64Bit |
Microsoft Windows Server 2003 Standard 32Bit/64Bit |
Microsoft Windows Server 2003 Datacenter 32Bit/64Bit |
Microsoft Windows Server 2003 Enterprise 32Bit/64Bit |
Microsoft Windows Server 2003 Web Edition 32Bit/64Bit |
Microsoft Windows Server 2008 Standard 32Bit/64Bit |
Microsoft Windows Server 2008 Datacenter 32Bit/64Bit |
Microsoft Windows Server 2008 Enterprise 32Bit/64Bit |
Microsoft Windows 7 Home Premium 32Bit/64Bit |
Microsoft Windows 7 Professional 32Bit/64Bit |
Microsoft Windows 7 Ultimate 32Bit/64Bit |
Microsoft Windows 8 and 8.1 all versions (32Bit/64Bit -- includes live/online password bypass) |
Microsoft Windows 10 all versions (32Bit/64Bit -- includes live/online password bypass) |
Microsoft Windows 11 (64Bit UEFI - Windows 11 requirements) |
Sistemas operativos Apple macOS / OS X compatibles[8] |
---|
Apple OS X 10.6 |
Apple OS X 10.7 |
Apple OS X 10.8 |
Apple OS X 10.9 |
Apple OS X 10.10 |
Apple OS X 10.11 |
Apple macOS Sierra (10.12) |
Apple macOS High Sierra (10.13) |
Apple macOS Mojave (10.14) |
Apple macOS Catalina (10.15) |
Apple macOS Big Sur (10.16) |
Apple macOS Monterey (12) |
Apple macOS Ventura (13) |
Apple macOS Sonoma (14) |
Tecnología
[editar]Kon-Boot funciona como un bootkit[9][10] (por eso a veces crea alertas en falso positivo[11] en el software antivirus[12]). Se inyecta (oculta) en la memoria BIOS. Kon-Boot modifica el código kernel en el momento (tiempo de ejecución), cambiando temporalmente el código responsable de la verificación de datos de autenticación de usuario mientras carga el sistema operativo.
A diferencia de herramientas de restablecimiento de contraseñas, como CHNTPW,[13] Kon-Boot no modifica los archivos del sistema y el SAM, todos los cambios son temporales y desaparecen tras reiniciar el sistema.
Limitaciones (prevención)
[editar]Los usuarios preocupados sobre herramientas como Kon-Boot deberían usar cifrado de disco (FileVault, Bitlocker, TrueCrypt, etc.), ya que Kon-Boot no es capaz de ignorar el cifrado de disco.[9][14] La característica de contraseña de BIOS y SecureBoot[15] también son buenas medidas preventivas. Sin embargo, la versión 3.5 de Kon-Boot es capaz de evitar la función de SecureBoot.
Referencias
[editar]- ↑ a b «Sitio web oficial de la herramienta Kon-Boot (para ignorar contraseñas de windows y macos)». www.piotrbania.com. Consultado el 26 de agosto de 2019.
- ↑ «Windows Guide - KON-BOOT GUIDE - Remedy for forgotten passwords (Windows and Mac)». kon-boot.com. Consultado el 6 de noviembre de 2020.
- ↑ «Dailydave: TOOL: Kon-Boot v.1.0 - booting-time ultimate linux hacking utility ; )». seclists.org. Consultado el 26 de agosto de 2019.
- ↑ «Full Disclosure: KON-BOOT for Windows and Linux (Password Bypassing Utility for Forgetting Heads)». seclists.org. Consultado el 26 de agosto de 2019.
- ↑ «[www.kon-boot.com] KON-BOOT - ULTIMATE WINDOWS/LINUX HACKING UTILITY :-)». www.piotrbania.com. Consultado el 26 de agosto de 2019.
- ↑ «KON-BOOT - forgot Windows password? world's best tool for Windows password and macOS password bypass and login problems». kon-boot.com (en inglés). Consultado el 26 de agosto de 2019.
- ↑ «KON-BOOT GUIDE». kon-boot.com. Consultado el 26 de julio de 2019.
- ↑ «KON-BOOT GUIDE». kon-boot.com. Consultado el 26 de julio de 2019.
- ↑ a b Unknown. «Kon-Boot: Bypass Windows Login Security (and some helpful blocking solutions)». Archivado desde el original el 26 de julio de 2019. Consultado el 26 de agosto de 2019.
- ↑ «Computer Emergency Response Team - Industrie Services et Tertiaire». www.cert-ist.com. Consultado el 26 de agosto de 2019.
- ↑ Rubenking, By Neil J. «False Positives Sink Antivirus Ratings». PCMAG (en inglés). Consultado el 26 de agosto de 2019.
- ↑ «VirTool:DOS/Konboot threat description - Microsoft Security Intelligence». www.microsoft.com. Consultado el 26 de agosto de 2019.
- ↑ Tody (14 de agosto de 2019), chntpw for crack windows password using Linux. Contribute to Tody-Guo/chntpw development by creating an account on GitHub, consultado el 26 de agosto de 2019.
- ↑ «KON-BOOT GUIDE». kon-boot.com. Consultado el 26 de agosto de 2019.
- ↑ «Frequently Asked Questions about Secure Boot». Intel (en inglés). Consultado el 26 de agosto de 2019.