Claude Code взломал BIOS ноутбука: обошёл RSA-2048 и открыл 55 скрытых настроек

Пользователь Reddit_2049 опубликовал на сабреддите Claude AI подробный разбор того, как ему удалось полностью разблокировать BIOS на ноутбуке HP 15-dw1036ne - без готовых инструкций и без специалиста по прошивкам.

Что за проблема была

HP 15-dw1036ne - потребительский ноутбук на процессоре Intel 10-го поколения, купленный с рук. На нём стоял BIOS-замок: новый владелец не мог ни сменить настройки прошивки, ни обойти пароль при загрузке. Конкретный тип блокировки в посте не уточняется - скорее всего, это power-on пароль, выставленный предыдущим владельцем.

Дополнительная сложность: прошивка версии F.68 при любом обнаружении изменений выдавала сообщение «BIOS Corruption Detected». Это делало ручную модификацию практически нереальной.

Как подключился Claude Code

Reddit_2049 уже имел под рукой программатор CH341A и инструменты для дизассемблирования кода. Но найти чужой опыт разблокировки именно этой модели не вышло - прецедентов в открытом доступе не было.

Тогда он передал Claude Code полный дамп BIOS и попросил разобраться. ИИ проанализировал прошивку и нашёл три уровня патчей, необходимых для разблокировки:

• обход проверки подписи RSA-2048 на DXE-FV
• 55 скрытых полей настройки
• скрытые вкладки расширенной конфигурации BIOS

В итоге ноутбук получил полностью открытый BIOS.

Python-скрипт в открытом доступе

В конце своего поста Reddit_2049 выложил Python-скрипт, который автоматизирует весь процесс для HP 15-dw1036ne. Скрипт делает резервную копию текущего BIOS, применяет все три патча и оставляет прошивку разблокированной.

Tom’s Hardware прямо предупреждает: скрипт может не сработать даже на других экземплярах HP 15-dw1036ne - если отличается ревизия платы или другие параметры железа. Универсальным инструментом он не является.

Почему это важно

BIOS-заблокированные ноутбуки нередко продаются дёшево именно из-за ограничений прошивки. Раньше такой девайс в большинстве случаев превращался в электронный мусор - трюк с вытаскиванием CMOS-батарейки давно не работает на современных ноутбуках, а производители вроде HP на коммерческих линейках умеют привязывать блокировки к TPM.

Сейчас, судя по этому кейсу, Claude Code способен разобраться в прошивке там, где нет ни готовых инструкций, ни сообщества с опытом по конкретной модели.

В комментариях к новости сразу отозвались люди с похожими ситуациями: один получил в наследство Dell с чужим аккаунтом и отключенной загрузкой с USB, другой рассказал, что на работе нашли несколько машин с паролями BIOS, которые никто не ставил - и поддержка уже не помогает, срок гарантии вышел.

Что это значит

Если у тебя есть ноутбук с заблокированным BIOS и программатор CH341A, этот кейс показывает рабочий подход: снять дамп прошивки и отдать его Claude Code на анализ. Не факт, что получится так же чисто на другой модели - но теперь есть реальный прецедент, что ИИ справляется с задачами, для которых раньше нужен был узкий специалист по UEFI.

Полный пост с Python-скриптом - на сабреддите Claude AI от пользователя Reddit_2049.

Источник: Tom’s Hardware, Марк Тайсон, 3 августа 2025 - ссылка

FAQ

Это законно? Вопрос неоднозначный и зависит от юрисдикции. Модификация собственного устройства в большинстве случаев допустима, но обход криптографической защиты может регулироваться по-разному.

Подойдёт ли скрипт для других HP ноутбуков? Нет гарантий даже для других экземпляров той же модели HP 15-dw1036ne - всё зависит от версии прошивки и ревизии платы.

Нужен ли программатор? Да, Reddit_2049 использовал CH341A chip flasher для снятия дампа прошивки - без него подход не работает.