$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

[국내논문] 하드디스크 드라이브 ATA 패스워드에 관한 연구
A Study on Hard Disk Drive ATA Passwords 원문보기

情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.25 no.5, 2015년, pp.1059 - 1065  

이주영 (고려대학교 정보보호대학원) ,  이상진 (고려대학교 정보보호대학원)

초록
AI-Helper 아이콘AI-Helper

하드디스크에 설정되는 패스워드는 일반적으로 잘 알려지지 않았을 뿐만 아니라, 설정되면 데이터에 접근이 불가능하기 때문에 포렌식 조사를 방해하는 목적으로 사용될 수 있다. 하드디스크의 패스워드를 해제하기 위해서는 PC-3000과 같은 고가의 도구가 필요한데 이는 조직에 비용 부담을 주며, 해당 도구에 익숙지 않은 조사관에게는 조사 시 어려움을 준다. 본 논문에서는 하드디스크 패스워드를 해제하기 위해 필요한 내용을 정리하고 고가의 도구없이 하드디스크에 설정된 패스워드를 해제하는 방법들을 제안한다. 그리고 이 중 특정 제조사에 특화된 방법을 이용하여 패스워드를 획득하고 하드디스크의 잠금을 해제하는 절차를 제시한다.

Abstract ▼ AI-Helper 아이콘AI-Helper

Hard disk passwords are commonly not well known. If the passwords are set, forensic investigators are not allowed to access data on hard disks, so they can be used to obstruct investigations. Expensive tools such as PC-3000 are necessary for unlocking such hard disk passwords. But it would be a burd...

주제어

#ATA Password   #Unlock Hard Disk Drive   #System Area   #Anti-anti Forensics  

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 하드디스크 드라이브에 설정된 ATA 패스워드는 포렌식 조사를 방해하는 안티-포렌식 기법으로 사용될 수 있다. 따라서 본 논문에서는 ATA 패스워드에 초점을 두어 그 메커니즘과 패스워드를 해제하기 위해 필요한 방안을 연구하였다.
  • ATA 패스워드를 이용한 안티-포렌식 기법에 대응하기 위해서는 하드디스크 잠금을 해제할 수 있는 방법에 대한 연구가 필요하다. 본 논문에서는 하드디스크 드라이브에 설정된 ATA 패스워드의 메커니즘과 이를 해제하는 방법을 설명한다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
ATA 명령어 세트는 무엇을 제공하는가? ATA 명령어 세트는 ATA 장치와 통신하기 위한 인터페이스를 제공한다. 이 명령어들은 AT Attachment ATA/ATAPI Command Set(ATA ACS) 표준 문서[9][10]에 정의되어 있다.
사용자 패스워드와 마스터 패스워드는 무엇인가? ATA 패스워드는 사용자 패스워드와 마스터 패스워드가 있다. 사용자 패스워드는 일반적으로 BIOS 상에서 사용자가 설정한 패스워드이고, 마스터 패스워드는 제조사에서 하드디스크에 기본적으로 설정해 놓은 패스워드이다.
HDDHACKR는 어디에만 지원하는가? 그러나 이 도구는 일부 Western Digital 하드디스크만 지원한다[12]. 또한 펌웨어를 플래싱하기 위해서는 하드디스크 모델에 맞는 SA 모듈을 저장한 파일이 필요한데, 이 파일이 없을 경우에는 하드 디스크 패스워드를 해제하지 못한다.
질의응답 정보가 도움이 되었나요?

참고문헌 (19)

  1. Huw Read, Konstantinos Xynos, Iain Sutherland, Gareth Davies, Tom Houiellebecq, Frode Roarson and Andrew Blyth, "Manipulation of hard drive firmware to conceal entire partitions," Digital Investigation, vol. 10, issue 4, pp. 281-286, Dec. 2013. 

    상세보기 crossref

  2. M. R. Gupta, M. D. Hoeschele, and M. K. Rogers, "Hidden Disk Areas: HPA and DCO," International Journal of Digital Evidence, vol. 5, issue 1, Fall 2006. 

  3. Harald Baier, Julian Knauer, "AFAUC - anti-forensics of storage devices by alternative use of communication channels," 2014 8th International Conference on IT Security Incident Management & IT Forensics, pp. 14-26, 2014. 

  4. Iain Sutherland, Gareth Davies, Andrew Blyth, "Malware and steganography in hard disk firmware," Journal in Computer Virology, vol. 7, issue 3, pp. 215-219, Aug. 2011. 

    상세보기 crossref

  5. Gareth Davies, Iain Sutherland, "Hard Disk Storage: Firmware Manipulation and Forensic Impact and Current Best Practice," ADFSL Conference on Digital Forensics, Security and Law, 2010. 

  6. Julian Knauer, Harald Baier, "Zur Sicherheit von ATA-Festplattenpasswortern," Proceedings of D-A-CH Security 2012, pp. 26-37, Sep. 2012. 

  7. "ATA Passw0rd Unl0cking for all drives," http://forum.hddguru.com/viewtopic.php?f1&t16429&p108750&hilitdump+script+register#p108750 

  8. "Writing/reading a drive's firmware youuru.com/viewtopic.php?f13&t26971 

  9. T13, "AT Attachment 8 - ATA/ATAPI Command Set (ATA8-ACS)," http://www.t13.org/documents/uploadeddocume nts/docs2007/d1699r4a-ata8-acs.pdf, May 2007. 

  10. T13, "AT Attachment with Packet Interface - 7 Volume 1 - Register Delivered Command Set, Logical Register Set(ATA/ATAPI-7V1)," http://www.t13.org/documents/uploadeddocuments/docs2007/d1532v1r4b-at_attachment_with_packet_interface_-_7_volume_1.pdf, Apr. 2004. 

  11. "newbie info, from and for newbies :) About firmware, SA, etc," http://forum.hddgur u.com/viewtopic.php?f16&t6562 

  12. "Hddhackr V1.40 Build 20130303," http://forums.xbox-scene.com/index.php?/topic/746020-hddhackr-v140-build-20130303/, Mar. 2013. 

  13. "List of hard disk ata master passwords," https://ipv5.wordpress.com/2008/04/14/list-of-hard-disk-ata-master-passwords/ 

  14. Thomas Schneider, "ATA security lock removal for seagate [Solved] ;)," https://blacklotus89.wordpress.com/2013/11/27/ata-security-lock-2/ 

  15. Thomas Schneider, "seaget," https://github.com/BlackLotus/seaget 

  16. "Sending ATA commands directly to device in Windows?," http://stackoverflow.com/questions/5070987/sending-ata-commands-directly-to-device-in-windows/5071027#5071027 

  17. "Estrarre le password ATA da un Hard Disk," http://elettrofreak.blogspot.kr/2011/02/estrarre-le-password-ata-da-un-hard.html 

  18. Dmitry Postrigan, "MHDD Documentation," http://hddguru.com/software/2005.10.02-MHDD/mhdd_manual.en.html 

  19. T13, "SMART Command Transport(SCT)," http://www.t13.org/Documents/UploadedDocuments/docs2005/DT1701r5-SCT.pdf, Feb. 2005. 

저자의 다른 논문 :

관련 콘텐츠

오픈액세스(OA) 유형

FREE

Free Access. 출판사/학술단체 등이 허락한 무료 공개 사이트를 통해 자유로운 이용이 가능한 논문

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로