El archivo SCBO comienza con un magic number: 0x4F424353, el cual se puede leer la cadena SCBO. El soporte de Apple puede generar estos ficheros SCBO pidiendo algún dato importante al usuario que lo solicita. Para obtener la información necesario para el soporte se debe mantener pulsado SHIFT + CONTROL + Opción + Comando + S en la pantalla de solicitud de contraseña del firmware y se genera una cadena. Esta es la cadena que necesita el soporte de Apple, y esta es la misma cadena que se puede ver dentro del archivo SCBO. Los primeros dígitos son el número serie de la máquina, mientras que los últimos 16 dígitos son un valor que se regenera cada vez que se ha restablecido la contraseña del firmware.
Figura 1: Obtención del serial
El procedimiento para utilizar un fichero SCBO es el siguiente. El objetivo es conseguir resetear una contraseña del firmware del dispositivo.
- Formatear una partición flash con Mac OS Extended. Se debe llamar Firmware.
- Arrastrar el archivo binario llamado SCBO al escritorio.
- Abrir terminal.
- Ejecutar el comnado cp ~/Desktop/SCBO /Volumes/Firmware/.SCBO
- Ejecutar este comando cp ~/Desktop/SCBO /Volumes/Firmware/._SCBO
- Extraer la unidad flash.
- Apagar el equipo.
- Insertar la unidad flash en el ordnador cliente.
- Encender el ordenador mientras mantiene pulsada la tecla Opción.
- Se debe visualizar el símbolo de bloqueo y luego el equipo debe reiniciar el gestor de arranque.
Publicado en Seguridad Apple - Google+ - RSS - Eleven Paths
Continúar leyendo...