Il mio MacBook è stato rubato: il ladro può accedere ai miei file senza la password del mio account?

12

Il mio computer è configurato per richiedere un accesso dopo essere stato messo in modalità di sospensione e ha una password abbastanza complessa, quindi non sono preoccupato per nessuno che lo indovini. Il MacBook è stato rubato e mi chiedo se c'è un modo per quella persona di accedere ai miei file, o dovranno semplicemente cancellare l'unità (si spera).

macbook security

— sed
fonte

Se esiste una risposta che ti ha aiutato, sentiti libero di contrassegnarla come risposta accettata facendo clic sul segno di spunta.

— Kalamane,

17

Mi dispiace che il tuo MacBook sia stato rubato. Questo fa davvero schifo.

Purtroppo, ci sono molti modi per leggere i dati che vanno dalla rimozione dell'unità o dall'attivazione del Mac in modalità target. La tua password protegge le cose solo quando il mac viene avviato nel tuo sistema operativo non modificato.

Per rispondere alla tua domanda, l'accesso fisico è l'accesso totale .

Sarebbe banale che qualcuno si avvii usando un LiveCD Linux e monti il tuo disco, accedendo così ai tuoi file. Tutto ciò che dovrebbero fare per superare il sonno / la password sarebbe quello di spegnere il sistema.

Inoltre, dal link sopra:

Mac OS X: modalità utente singolo

Per avviare un Mac in "Modalità utente singolo", è sufficiente avviare il computer e premere Apple + S quando il blu appare per la prima volta sullo schermo. Quindi, monta l'hard disk e scarica la password e craccala con uno strumento come John the Ripper, o semplicemente sovrascrivi la password di root:
# /sbin/mount -wu /
# /sbin/SystemStarter
To dump the existing root password:
# nidump passwd
To create a new root password:
# passwd root

— Kalamane
fonte

Grazie; succede. è stato un irruzione così tante cose sono state prese. la cosa più critica era su un'immagine del disco crittografata, quindi penso che sia sicuro, ma almeno so che dovrei considerare tutto il resto compromesso.

— Sed

Mi dispiace tanto ...

— Kalamane,

@Sed Anche le mie scuse, è davvero terribile. Ora ovviamente c'è il rischio che i ladri siano in grado di accedere ai tuoi file, ma molto probabilmente, non hanno le conoscenze per farlo e il tuo computer finirà probabilmente per essere ripulito senza che nessuno tenti di aggirarsi.

— Mick MacCallum,

9

Come sottolinea la risposta di Kalamane, sfortunatamente il ladro può accedere ai tuoi dati molto facilmente, poiché si trova sul tuo disco non crittografato. Sfortunatamente è banale bypassare le password di OS X avviando in modalità utente singolo.

Non sarà d'aiuto ora, ma per il futuro, ecco due suggerimenti che possono aiutare in caso di furto del laptop.

Prima di tutto, se sei come me e porti il tuo laptop quasi ovunque (quindi la probabilità che venga rubato / perso è relativamente alta), considera seriamente FileVault 2 di Apple . FileVault 2 crittografa l'intero disco rigido, senza soluzione di continuità. Ciò significa che puoi comunque utilizzare il tuo computer normalmente (non noterai nemmeno che FileVault è acceso), ma in caso venga rubato, l'aggressore non sarà in grado di leggere nulla dal disco rigido senza conoscere la tua password .

In secondo luogo, abilita la funzione "Trova il mio Mac" disponibile in OS X Lion (vai su Preferenze - iCloud - Trova il mio Mac). Nel caso in cui il tuo laptop venga rubato, sarai in grado di accedere a icloud.com da qualsiasi computer e vedere l'ultima posizione in cui il tuo MacBook è stato su una mappa. Avrai anche la seguente interfaccia, che puoi usare per visualizzare in remoto un messaggio sul tuo Mac, cancellare completamente il Mac o bloccarlo:

inserisci qui la descrizione dell'immagine

— HoubySoft
fonte