在站长之前的IODD ST400工程样品首开文章中,提到了这个盒子中新增的“第二删除密码”、“管理员密码”、“访客密码”等功能,但受制于当时并没有产品手册,加之工程样品的翻译可能存在错误。最近,受到国内代理的邀请,站长决定根据市售版的IODD ST400及最新的固件,对着三个密码进行进一步的分析。
以下内容是根据实验数据推测出来的结果,不代表开发者的脑洞。
测试环境
IODD ST400 2个(固件版本均为最新的0.8.1-beta)
测试用硬盘 1块
二级密码
管理员与用户密码
当修改管理员密码时,已经设置的用户密码会被清空。因此,站长怀疑有下面几种情况:
1、管理员密码中包含了主密钥。
2、运行策略的强制清空。
保持密码2分钟
这个功能算是盒子对于那些在重新启动时会断电的电脑(例如ThinkPad)重新输入密码需要先按下键盘的pause或者无法顺利引导的缓解措施。经测试,此功能在使用时需要满足下列条件才会触发:
1、第二次通电必须在认证成功的2分钟内。
2、2分钟内只能使用一次。
3、不能使用盒子上的安全弹出(长按9)。
疑似的防降级
在测试过程中,站长发现,0.7.4.5固件的IODD不能解密0.8.1-beta固件IODD加密的硬盘。具体表现为输入正确的密码后,提示“分区错误”。
由于这个过程中输入错误的密码仍会报密码错误,所以站长推测这些固件中可能存在着某种防降级机制。


Comments NOTHING