MacBook saya dicuri: dapatkah pencuri mengakses file saya tanpa kata sandi akun saya?

12

Komputer saya diatur untuk memerlukan login setelah itu ditidurkan dan memiliki kata sandi yang cukup kompleks, jadi saya tidak khawatir ada orang yang menebaknya. MacBook dicuri, dan saya bertanya-tanya apakah ada cara bagi orang itu untuk mengakses file saya, atau apakah mereka hanya perlu menghapus drive (mudah-mudahan).

macbook security Sed
sumber
Jika ada jawaban yang membantu Anda, silakan menandainya sebagai jawaban yang diterima dengan mengklik tanda centang.
Kalamane

Jawaban:

17

Maaf, MacBook Anda dicuri. Itu sangat menyebalkan.

Sayangnya, ada banyak cara untuk membaca data mulai dari melepas drive atau menempatkan Mac dalam mode target. Kata sandi Anda hanya melindungi hal-hal ketika mac di-boot ke OS Anda yang belum dimodifikasi.

Untuk menjawab pertanyaan Anda, Akses fisik adalah akses total .

Akan sepele bagi seseorang untuk boot menggunakan Linux LiveCD dan me-mount drive Anda, sehingga mengakses file Anda. Yang harus mereka lakukan untuk melewati sleep / password Anda adalah mematikan sistem.

Selain itu, dari tautan di atas:

Mac OS X: Mode Pengguna Tunggal

Untuk mem-boot Mac ke "mode Pengguna Tunggal", cukup boot komputer dan tekan Apple + S saat biru pertama kali muncul di layar. Selanjutnya, pasang hard drive, dan buang kata sandinya dan pecahkan dengan alat seperti John the Ripper, atau cukup timpa kata sandi root:

# /sbin/mount -wu /
# /sbin/SystemStarter
To dump the existing root password:
# nidump passwd
To create a new root password:
# passwd root
Kalamane
sumber
Terima kasih; itu terjadi. itu adalah pembobolan begitu banyak hal diambil. hal yang paling penting adalah pada disk image yang dienkripsi jadi saya pikir itu aman tapi setidaknya saya tahu saya harus mempertimbangkan semua yang lain dikompromikan.
Sed
Maafkan aku ...
Kalamane
@Sed Maafkan saya juga, itu benar-benar mengerikan. Sekarang jelas ada risiko pencuri akan bisa mendapatkan akses ke file Anda, tetapi lebih mungkin daripada tidak, mereka tidak memiliki pengetahuan untuk melakukannya dan komputer Anda mungkin akan berakhir dibersihkan tanpa ada orang yang bahkan mencoba untuk mencari-cari.
Mick MacCallum
9

Sebagai jawaban Kalamane menunjukkan, sayangnya pencuri dapat mengakses data Anda dengan sangat mudah, karena itu duduk di disk Anda tidak terenkripsi. Sayangnya sepele untuk mem-bypass password OS X dengan mem-boot ke mode pengguna tunggal.

Ini tidak akan membantu sekarang, tetapi untuk masa depan, berikut adalah dua tips yang dapat membantu jika terjadi pencurian laptop.

Pertama-tama, jika Anda seperti saya dan membawa laptop Anda hampir di mana-mana (sehingga kemungkinannya dicuri / hilang relatif tinggi), pertimbangkan dengan serius Apple FileVault 2 . FileVault 2 mengenkripsi seluruh hard drive Anda dengan mulus. Ini berarti bahwa Anda masih dapat menggunakan komputer Anda seperti biasa (Anda bahkan tidak akan melihat bahwa FileVault aktif), tetapi jika itu dicuri, penyerang tidak akan dapat membaca apa pun dari hard drive tanpa mengetahui kata sandi Anda .

Kedua, aktifkan fitur "Temukan Mac Saya" yang tersedia di OS X Lion (buka Preferensi - iCloud - Temukan Mac Saya). Jika laptop Anda dicuri, Anda kemudian dapat masuk ke icloud.com dari komputer mana pun, dan melihat lokasi terakhir tempat MacBook Anda berada di peta. Anda juga akan mendapatkan antarmuka berikut, yang dapat Anda gunakan untuk menampilkan pesan pada jarak jauh dari Mac Anda, menghapus Mac sepenuhnya, atau menguncinya:

masukkan deskripsi gambar di sini

houbysoft
sumber