Найден способ обхода пароля администратора на ноутбуках Lenovo ThinkPad с процессорами Intel 4-го — 8-го поколений. Для этого используется программатор CH341A стоимостью около $10, который позволяет считывать и записывать данные в память EEPROM и SPI flash.
Процесс включает извлечение BIOS с помощью программатора и утилиты NeoProgrammer. После применения специального патча модифицированный BIOS записывается обратно на чип. Это позволяет удалить данные безопасности из встроенного контроллера и разблокировать устройство.
Уязвимость связана с особенностями архитектуры драйверов и проверки прошивки Lenovo. Драйвер EmulatedEepromDxe предоставляет доступ к чтению и записи EEPROM, где хранится пароль администратора, что позволяет перезаписать или удалить его.
Метод стал результатом работы сообщества по ремонту электроники, включая Виктора Войня, пользователя Knucklegrumble и исследователя Марка Ювана, который описал этот эксплойт в своей магистерской диссертации в Университете Неймегена.
