È possibile? Impedire a Live-Linux di avviarsi e acquisire i file senza crittografare il disco?


9

Sono un Power User di media esperienza con conoscenza della maggior parte delle cose (lo studio da due anni) e so qualcosa sul funzionamento di Linux e Windows; Ho rovinato innumerevoli installazioni e cose del genere (non voglio annoiarvi, voglio solo dire che so di cosa sto parlando).

Al punto: un mio amico ha un MacBook, che esegue OS X Lion e un disco rigido con circa 320 GB (non crittografato, almeno non la parte che è importante) e mi dice che forzare una modifica della sua password sarebbe automaticamente attivare un'autodistruzione (cancellazione completa dell'unità). Questo potrebbe essere vero e non sarebbe una prevenzione, dal momento che non voglio cambiare la password, voglio solo ottenere i file dal suo disco. Quindi posso semplicemente avviare Linux da CD / USB e montare la sua unità, copiare tutto non crittografato e fatto.

È quello che gli ho detto, la sua risposta: "Beh, potrebbe funzionare, ma il mio Mac lo rileverà automaticamente e cancellerà l'unità prima che venga copiato qualcosa". La domanda principale: è questa stronzata?

Da quello che mi aspetterei, questo funzionerebbe come: BIOS -> Linux -> Monta disco -> Copia -> Avvia OS X -> Rileva e cancella

Quindi i file dovrebbero essere lì senza la cancellazione, ma ha detto che non funzionerebbe e che OS X sarebbe stato avviato prima di Linux? Sono stato davvero sorpreso, quindi voglio chiedervi ragazzi.

Mi ha detto che mi darà il suo MacBook e che posso provare a recuperare i suoi file, ma non voglio che il suo disco venga cancellato, quindi chiedo qui: è sicuro provarlo?

Risposte:


15

Il tuo amico non ha idea di cosa stia parlando. Non è nemmeno necessario utilizzare un disco Linux: è possibile utilizzare la modalità utente singolo o un disco di installazione di Mac OS X per copiare elementi o apportare modifiche al filesystem.

Per impedire a qualcuno l'avvio in modalità utente singolo o da un disco non autorizzato o un'unità esterna, il tuo amico può impostare una password del firmware . Tuttavia, anche questo viene facilmente ignorato se è possibile aprire il computer e rimuovere l'unità o modificare la configurazione della memoria. In poche parole, se qualcuno ha accesso fisico a un computer, la crittografia è l'unico modo per proteggere i tuoi dati.


Grazie per la risposta rapida! Dal momento che voglio semplicemente mostrargli quanto meno sicuro sia il suo MacBook contro l'accesso fisico, prendo dalla tua risposta che l'avvio con un Linux non provoca nulla di male.
reggaemuffin

@Kostronor No, non lo è
Kyle Cronin
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.