計(jì)算機(jī)密碼攻防淺談

徐蒞

摘 要：隨著計(jì)算機(jī)的迅猛發(fā)展，迅速地改變了我們的生活方式，整個(gè)世界發(fā)生了前未有的變化。為防重要文件被竊取、破壞電腦系統(tǒng)，需要探討下對(duì)CMOS密碼、系統(tǒng)登錄密碼、對(duì)Word、Excel等Office系列文件的密碼攻防。

關(guān)鍵詞：BIOS；密碼攻防；Word；Excel；Access

中圖分類號(hào)： TP393.08 文獻(xiàn)標(biāo)識(shí)碼： A 文章編號(hào)： 1673-1069（2016）20-121-2

0 引言

計(jì)算機(jī)的迅猛發(fā)展可謂有目共睹，它就如洪水猛獸一般侵入了人們?nèi)粘Ｉ畹姆椒矫婷?，迅速地改變了我們的生活方式，整個(gè)世界發(fā)生了前未有的變化。不過，正如一句諺語所說的，有光的地方必有影，就在享受計(jì)算機(jī)帶來便捷的同時(shí)，在它背后的陰影也凸現(xiàn)出來。為防他人窺探隱私、竊取機(jī)密文件、破壞電腦系統(tǒng)，就需要探討下密碼攻防的技能。

1 BIOS密碼攻防

1.1 破解BIOS密碼

BIOS密碼只能可以有效地加強(qiáng)計(jì)算機(jī)的安全，而不能保證絕對(duì)，稍有經(jīng)驗(yàn)的解密BIOS的難度并不是很大，這里探討B(tài)IOS密碼破解的方式。

1.1.1 BIOS密碼萬能解法之一

首先打開主機(jī)箱，找到硬盤上所連接的二根線，其中一根是電源線，一根是通訊接口線，只要拔下通訊接口線，接通電源，啟動(dòng)電腦，就能順利地越過BIOS的口令設(shè)置，而自動(dòng)進(jìn)入Setup程序。

此方法是：當(dāng)系統(tǒng)的硬件配置發(fā)生變化時(shí)，系統(tǒng)能夠自動(dòng)進(jìn)入setup程序而不必輸入口令，按此原理也可根據(jù)需要變動(dòng)其他硬件設(shè)置，如更換顯卡，增減內(nèi)存容量等方法，達(dá)到進(jìn)入Setup程序的目的。

1.1.2 建立自己的密碼破解文件

①當(dāng)系統(tǒng)自檢完畢，準(zhǔn)備引導(dǎo)windows時(shí)按下F8鍵，選擇“安全命令模式”后在DOS提示符下輸入COPY CON YK.COM，回車后此時(shí)在編輯環(huán)境里，輸入：ALT+179、ALT+55、ALT+136、ALT+216、ALT+230、ALT+112、ALT+176、ALT+32、ALT+230、ALT+113、ALT+254、ALT+195、ALT+128、ALT+251、ALT+64、ALT+117、ALT+241、ALT+195，按F6保存。注意，輸入以上數(shù)據(jù)時(shí)，先按下ALT鍵不松手，再按下數(shù)字鍵盤中（單獨(dú)按ALT鍵無任何作用）的數(shù)字鍵，數(shù)字輸入后再松開ALT鍵，然后再按下ALT鍵輸入下一段數(shù)字……輸入過程中，每ALT鍵松開一次，不必管屏幕上都會(huì)出現(xiàn)一個(gè)亂字符。保存退出后，運(yùn)行這個(gè)文件，屏幕上應(yīng)該沒有任何提示信息，再計(jì)算機(jī)重啟，CMOS里的密碼就清除了，但CMOS里的其他設(shè)置也會(huì)同時(shí)被清除，若需要，可重新設(shè)置。②啟動(dòng)時(shí)選擇安全命令模式后，輸入 COPY CON YK.COM，回車后此時(shí)在編輯環(huán)境里輸入：ALT+176、ALT+17、ALT+230、p、ALT+176、ALT+20、ALT+230、q、ALT+205，空格，按F6保存后運(yùn)行YK.COM文件，重新啟動(dòng)計(jì)算機(jī)即可。

1.1.3 DEBUG法

在DOS提示符下，運(yùn)行DEBUG后輸入：

則退到DOS提示符下。

70和71是CMOS的兩個(gè)端口，可以向它們隨意寫入一些錯(cuò)誤數(shù)據(jù)（如20、16、17等），就會(huì)破壞CMOS里的所有設(shè)置。

計(jì)算機(jī)重啟，此時(shí)完全消除了CMOS密碼。

1.1.4 使用工具破解

有很多能破解BIOS密碼的軟件，Biospwds軟件較好用，它是一個(gè)小軟件，點(diǎn)（獲得密碼）“Get passwords”按鈕，屏幕上顯示BIOS密碼，同時(shí)顯示時(shí)間、BIOS版本等信息。

1.1.5 使用主板跳線

按主板說明書，找到改變清除CMOS設(shè)置跳線的短接方法，CMOS被清空。

1.1.6 BIOS密碼萬能解法之二

也是簡單的方法，將主板上那塊鈕扣電池取下來， 主板放電完后，再將電池放回主板。

1.2 防范措施

通過對(duì)BIOS密碼攻防的探討，提醒了依賴BIOS密碼來安全防護(hù)的安全隱患。怎樣讓 BIOS更安全？根據(jù)經(jīng)驗(yàn)以及對(duì)計(jì)算機(jī)安全的理解，歸納以下幾點(diǎn)注意事項(xiàng)。

①經(jīng)常升級(jí)較新的BIOS版本，可防止萬能密碼的破解，增加安全性。

②設(shè)置的密碼應(yīng)在五位以上，猜解起來比較麻煩，這樣對(duì)破解程序有一定的防治。

③選購計(jì)算機(jī)的時(shí)候，選擇一些采用安全新技術(shù)的主板，比如有些計(jì)算機(jī)打開時(shí)必須將密碼鑰匙插入U(xiǎn)SB接口中，否則無法開機(jī)，這種方法可防止放電、DEBUG法的破解。

④設(shè)置BIOS密碼的時(shí)候采用“SYSTME（系統(tǒng)密碼）”模式，這樣開機(jī)就要求輸入密碼，可防止DEBUG法、工具軟件破解BIOS密碼，而且，在不打開機(jī)箱的情況下這種方法還是不好破解的。

2 Word和Excel文件密碼攻防

2.1 Word和Excel文件的加密

由于有些文件的重要性和具有隱蔽性，不希望其他人看到這份文件或不想讓人對(duì)此文件進(jìn)行任何的修改，這樣就要求系統(tǒng)能夠提供加密的功能，以達(dá)到對(duì)文件的保護(hù)。下面就介紹如何對(duì)一個(gè)文件進(jìn)行加密。

其具體步驟如下：

①Word文件的加密：選擇“工具”菜單中的“選項(xiàng)”命令。選擇“保存”選項(xiàng)卡，可以在“打開權(quán)限密碼”和“修改權(quán)限密碼”中輸入自己熟悉的密碼，該密碼一旦忘記，則此文件無法打開，因此要記住此密碼，如果設(shè)置為只讀方式，則可以通過復(fù)制的作用，重新建立一個(gè)文件，重新保存。同時(shí)該密碼有大小寫的區(qū)分。當(dāng)再次重新進(jìn)入文件時(shí)，系統(tǒng)就會(huì)提示用戶輸入密碼。如果不正確，則無法打開此文件。

②Excel文件的加密：選擇“文件”菜單中的“保存”命令，然后在彈出的對(duì)話框中選擇右上方“工具”欄中的“常規(guī)選項(xiàng)”命令，在彈出的“保存選項(xiàng)”對(duì)話框中設(shè)置“打開權(quán)限密碼”和“修改權(quán)限密碼”。

2.2 Word和Excel文件密碼的破解

Office雖然是最流行的文字辦公軟件，但是它的保密性能卻不能滿足安全需要。有很多破解Office文件的破解工具，下面就對(duì)幾款常見破解工具進(jìn)行探討。

AOPR（Advanced Office Password Recovery）可以同時(shí)對(duì)Office系統(tǒng)中的Word、Excel和Access等工具進(jìn)行解密。其中Advanced Word Password Recovery（AWPR）是專門針對(duì)破解Word文件密碼而設(shè)計(jì)的，它的使用非常簡單。雙擊下載的壓縮文件包，一路單擊“Next”即可完成安裝。

啟動(dòng)AWPR首先在“Encrypted Word document”框中選擇要解密的文件。在“Brute-force range options”中選擇密碼的類型，由于AWPR采用窮舉法進(jìn)行密碼破解，所以選擇正確的密碼類型可以加快密碼的破解速度。在“Password length options”中選擇密碼的位數(shù)。最后單擊工具欄中的“Start recovery”按鈕即可開始解密操作。

另外還可以通過國產(chǎn)的Word密碼查看器來破解。

在“文件名”框中輸入要破解密碼的Word文件。在“設(shè)置”菜單中選擇“任務(wù)屬性”命令，在彈出的“任務(wù)屬性”界面設(shè)定“暴力破解”、“密碼長度”、“開始字母”等選項(xiàng)。設(shè)定完畢后，選擇“操作”菜單中的“開始破解”命令即可。

對(duì)于Excel也有破解軟件Excel密碼查看器，用法同Word密碼查看器基本相同。

3 Access文件密碼攻防

3.1 Access文件的加密

依次選擇“工具”→“安全”→“設(shè)置數(shù)據(jù)庫密碼”命令，在彈出的“設(shè)置數(shù)據(jù)庫密碼”對(duì)話框中設(shè)置“密碼”和“驗(yàn)證密碼”即可。

3.2 Access文件密碼破解

Access密碼查看器破解Access文件的密碼速度很快。

根據(jù)提示，雙擊“文件名”框，將彈出“選擇一個(gè)數(shù)據(jù)庫文件”窗口。在這里，可以選擇將要破解Access文件的路徑，選定后，單擊“確定”按鈕即可。

另外，也可以通過Advanced Access Password Recovery來進(jìn)行破解。

參 考 文 獻(xiàn)

[1] 田勇.電腦組裝與維修超級(jí)手冊(cè)[J].機(jī)械工業(yè)出版社，2013-1.

[2] 吳萬軍.不可不知的電腦工具軟件[J].電子工業(yè)出版社，2012-8.

[3] 前沿文化.電腦日常維護(hù)與故障排除[M].科學(xué)出版社，2011-1.

[4] 前沿文化.無師自通電腦軟硬件故障排查[M].科學(xué)出版社，2011-6.