Існує спосіб дуже вигідно купити ноутбук. Це ноутбуки із заблокованим BIOS / UEFI – ця мікропрограма є у будь-якого ноутбука на базі Windows чи Linux. BIOS / UEFI запускається щойно користувач натискає кнопку живлення і стандартною її функцією є блокування запуску ОС за допомогою паролю. Такі ноутбуки часто досить свіжі та апаратно справні, однак використовувати їх неможливо, тому їх продають за копійки. Але хакнувши пароль можна було отримати чудовий лаптоп за дешево.
Раніше процедура розблокування BIOS / UEFI була доступна лише людям з глибокими знаннями по темі, але нещодавно ентузіаст з ніком ніком Reddit_2049 поділився своєю історією, як він скористався ШІ Claude Code, і той не лише розблокував BIOS, обійшовши перевірку цифрового підпису RSA-2048, а й додатково відкрив доступ до 55 прихованих налаштувань BIOS.
Користувач розблокував ноутбук HP 15-dw1036ne з процесором Intel Core 10-го покоління. Найімовірніше, попередній власник встановив пароль в BIOS, але не скинув пароль і не передав його новому користувачеві під час перепродажу або передачі пристрою компанії, що займається перепродажем та утилізацією.
Водночас автор публікації не уточнив, який саме тип блокування був активний. Це міг бути як пароль запуску, так і адміністративне блокування BIOS. Такі механізми захисту зазвичай менш суворі, ніж у комерційних ноутбуках HP, де BIOS може бути прив’язаний навіть до модуля довіреної платформи TPM.
Ноутбук працював із версією BIOS F.68. Користувач Reddit_2049 мав у своєму розпорядженні програматор CH341A для роботи з мікросхемами пам’яті та інструменти дизасемблювання коду. Однак просто модифікувати код BIOS не вдалося – будь-яка зміна прошивки викликала повідомлення «BIOS Corruption Detected» («Виявлено пошкодження BIOS»), тобто система перевіряла цілісність прошивки та блокувала запуск після будь-яких її модифікацій.
Саме на цьому етапі до роботи було залучено Claude Code. Reddit_2049 попросив Claude Code проаналізувати BIOS цього ноутбука та знайти спосіб його розблокування. У підсумку це спрацювало.
Для повного розблокування BIOS знадобилося застосувати три групи патчів:
- обійти перевірку цифрового підпису RSA-2048 у модулі DXE Firmware Volume (DXE-FV);
- знайти та розблокувати 55 прихованих параметрів налаштування BIOS;
- відкрити приховані вкладки з розширеними параметрами конфігурації BIOS.
Найцікавіше полягає в тому, що всю роботу з аналізу байтів прошивки та створення необхідних модифікацій виконав саме Claude Code. У результаті Reddit_2049 отримав повністю розблокований BIOS на своєму ноутбуці HP.
Наприкінці публікації на Reddit автор також оприлюднив Python-скрипт, який автоматизує весь процес саме для цієї моделі HP. Скрипт створює резервну копію поточної прошивки BIOS, застосовує всі три патчі та повертає ноутбук HP 15-dw1036ne з повністю відкритим BIOS.
Водночас автор попереджає, що цей скрипт може не працювати на інших ноутбуках, навіть якщо це той самий HP 15-dw1036ne. Причиною можуть бути відмінності у ревізії материнської плати чи інших апаратних компонентах.
Попри це, сам приклад демонструє нову тенденцію: ноутбуки із заблокованим BIOS, для яких раніше не існувало відомого способу обходу захисту, тепер можуть бути повністю розблоковані за допомогою сучасних інструментів штучного інтелекту.
