Мою MacBook викрали: чи може злодій отримати доступ до моїх файлів без пароля облікового запису?

12

Мій комп’ютер налаштований для того, щоб вимагати входу в систему після його сну, і він має досить складний пароль, тому я не переживаю за те, щоб хтось його вгадав. MacBook був викрадений, і мені цікаво, чи є спосіб, щоб ця людина отримала доступ до моїх файлів, чи їм просто доведеться витерти диск (сподіваємось).

macbook security

— Сед
джерело

Якщо є відповідь, яка допомогла вам, сміливо позначте її як прийняту відповідь, натиснувши прапорець.

— Каламане

17

Вибачте, що ваш MacBook викрали. Це справді смокче.

На жаль, існує чимало способів зчитувати дані, починаючи від видалення накопичувача або переведення Mac у цільовий режим. Ваш пароль захищає речі лише тоді, коли mac завантажується у вашу немодифіковану ОС.

Щоб відповісти на ваше запитання, Фізичний доступ - це повний доступ .

Для когось було б тривожно завантажуватися за допомогою LiveCD Linux та монтувати диск, отримуючи таким чином доступ до ваших файлів. Все, що їм потрібно буде зробити, щоб пройти ваш сон / пароль, було б жорстке вимкнення системи.

Крім того, за посиланням вище:

Mac OS X: Режим одного користувача

Для завантаження Mac у режимі "Один користувач" просто завантажте комп'ютер і натисніть Apple + S, коли вперше з'явиться синій на екрані. Далі, встановіть жорсткий диск і скиньте пароль і зламіть його за допомогою інструменту, як John Ripper, або просто перезавантажте кореневий пароль:
# /sbin/mount -wu /
# /sbin/SystemStarter
To dump the existing root password:
# nidump passwd
To create a new root password:
# passwd root

— Каламан
джерело

Спасибі; це буває. це був прорив, тому було зроблено багато речей. Найважливіші речі були на зашифрованому зображенні диска, тому я думаю, що це безпечно, але, принаймні, я знаю, що я повинен вважати все інше порушеним.

— Сивий

Мені так шкода ...

— Каламан

@Sed Мої вибачення, це дуже жахливо. Очевидно, зараз існує ризик, що злодій зможе отримати доступ до ваших файлів, але, швидше за все, їм не вистачає знань для цього, і ваш комп'ютер, ймовірно, буде витертий чистим без того, щоб ніхто навіть намагався досягти піку.

— Мік Маккаллум

9

Як вказується у відповіді Каламане, на жаль, злодій може отримати доступ до ваших даних дуже легко, оскільки він сидить на вашому диску незашифрованим. На жаль, банально обходити паролі OS X шляхом завантаження в єдиний користувальницький режим.

Зараз це не допоможе, але на майбутнє, ось два поради, які можуть допомогти у випадку крадіжок ноутбука.

Перш за все, якщо ви схожі на мене і носите ноутбук майже скрізь (тому ймовірність його викрадення / втрати відносно висока), серйозно подумайте про FileVault 2 від Apple . FileVault 2 легко шифрує весь ваш жорсткий диск. Це означає, що ви все ще можете використовувати свій комп'ютер як звичайний (ви навіть не помітите, що FileVault увімкнено), але у випадку, якщо він буде вкрадений, зловмисник не зможе прочитати нічого з жорсткого диска, не знаючи вашого пароля .

По-друге, увімкніть функцію "Знайти мій Mac", доступну в OS X Lion (перейдіть до Налаштування - iCloud - Знайти мій Mac). Якщо ваш ноутбук буде вкрадений, ви зможете увійти на icloud.com з будь-якого комп’ютера та побачити останнє місце, де ваш MacBook був на карті. Ви також отримаєте такий інтерфейс, за допомогою якого ви можете віддалено відображати повідомлення на своєму Mac, повністю стерти Mac або заблокувати його:

введіть тут опис зображення

— houbysoft
джерело