MacBook ของฉันถูกขโมย: ขโมยสามารถเข้าถึงไฟล์ของฉันได้โดยไม่ต้องใช้รหัสผ่านบัญชีของฉันหรือไม่?

12

คอมพิวเตอร์ของฉันถูกตั้งค่าให้ต้องมีการเข้าสู่ระบบหลังจากที่มันเข้าสู่โหมดสลีปและมีรหัสผ่านที่ค่อนข้างซับซ้อนดังนั้นฉันจึงไม่กังวลว่าจะมีใครเดาได้ MacBook ถูกขโมยไปและฉันสงสัยว่ามีวิธีใดที่คน ๆ นั้นจะสามารถเข้าถึงไฟล์ของฉันหรือพวกเขาจะต้องล้างไดรฟ์ (หวังว่า)

macbook security

— sed
แหล่งที่มา

หากมีคำตอบที่ช่วยคุณอย่าลังเลที่จะทำเครื่องหมายเป็นคำตอบที่ยอมรับได้โดยคลิกที่เครื่องหมายถูก

— Kalamane

17

ฉันขอโทษที่ MacBook ของคุณถูกขโมย นั่นมันแย่จริงๆ

น่าเศร้าที่มีหลายวิธีในการอ่านข้อมูลตั้งแต่การถอดไดรฟ์หรือวาง Mac ในโหมดเป้าหมาย รหัสผ่านของคุณปกป้องสิ่งต่าง ๆ เฉพาะเมื่อ mac ถูกบูทเข้าสู่ระบบปฏิบัติการที่ไม่ได้แก้ไข

เพื่อที่จะตอบคำถามของคุณเข้าถึงทางกายภาพคือการเข้าถึงทั้งหมด

มันจะไม่สำคัญสำหรับบางคนที่จะบูตโดยใช้ Linux LiveCD และติดตั้งไดรฟ์ของคุณเพื่อเข้าถึงไฟล์ของคุณ สิ่งที่พวกเขาต้องทำเพื่อให้ได้สลีป / รหัสผ่านของคุณจะเป็นการปิดระบบ

นอกจากนี้จากลิงก์ด้านบน:

Mac OS X: โหมดผู้ใช้คนเดียว

ในการบูตเครื่อง Mac ให้เป็น“ โหมดผู้ใช้คนเดียว” เพียงแค่บูตคอมพิวเตอร์และกด Apple + S เมื่อสีน้ำเงินปรากฏขึ้นครั้งแรกบนหน้าจอ ถัดไปติดตั้งฮาร์ดไดรฟ์แล้วถ่ายโอนรหัสผ่านและถอดรหัสด้วยเครื่องมือเช่น John the Ripper หรือเพียงแค่เขียนทับรหัสผ่านของรูท:
# /sbin/mount -wu /
# /sbin/SystemStarter
To dump the existing root password:
# nidump passwd
To create a new root password:
# passwd root

— Kalamane
แหล่งที่มา

ขอบคุณ; มันเกิดขึ้น. มันเป็นการหยุดพักหลายสิ่งหลายอย่าง สิ่งที่สำคัญที่สุดคือภาพดิสก์ที่เข้ารหัสดังนั้นฉันคิดว่ามันปลอดภัย แต่อย่างน้อยฉันก็รู้ว่าฉันควรพิจารณาทุกสิ่งที่ถูกบุกรุก

— Sed

ฉันขอโทษ ...

— Kalamane

@ ขอโทษของฉันเช่นกันมันแย่มากจริงๆ ตอนนี้เห็นได้ชัดว่ามีความเสี่ยงที่คนร้ายจะสามารถเข้าถึงไฟล์ของคุณได้ แต่มีแนวโน้มมากกว่าที่พวกเขาขาดความรู้ในการทำเช่นนั้นและคอมพิวเตอร์ของคุณอาจจะถูกลบล้างโดยที่ไม่มีใครพยายามแม้แต่จุดสูงสุด

— มิก MacCallum

9

ดังที่คำตอบของ Kalamane ชี้ให้เห็น แต่น่าเสียดายที่ขโมยสามารถเข้าถึงข้อมูลของคุณได้อย่างง่ายดายเพราะมันตั้งอยู่บนดิสก์ของคุณที่ไม่ได้เข้ารหัส น่าเสียดายเล็กน้อยที่จะเลี่ยงรหัสผ่าน OS X โดยการบูตเข้าสู่โหมดผู้ใช้คนเดียว

ไม่สามารถช่วยได้ แต่ในอนาคตนี่คือเคล็ดลับสองข้อที่สามารถช่วยในกรณีที่มีการขโมยแล็ปท็อป

ครั้งแรกของทั้งหมดถ้าคุณชอบฉันและดำเนินการแล็ปท็อปของคุณเกือบทุกที่ (ดังนั้นความน่าจะเป็นของมันการถูกขโมย / หายไปค่อนข้างสูง) พิจารณาอย่างจริงจังของ Apple FileVault 2 FileVault 2 เข้ารหัสฮาร์ดไดรฟ์ทั้งหมดของคุณอย่างราบรื่น ซึ่งหมายความว่าคุณยังคงสามารถใช้คอมพิวเตอร์ได้ตามปกติ (คุณจะไม่สังเกตเห็นว่า FileVault เปิดอยู่) แต่ในกรณีที่มันถูกขโมยผู้โจมตีจะไม่สามารถอ่านอะไรจากฮาร์ดไดรฟ์โดยไม่ทราบรหัสผ่านของคุณ .

ประการที่สองเปิดใช้งานคุณสมบัติ "Find My Mac" ที่มีอยู่ใน OS X Lion (ไปที่การตั้งค่า - iCloud - Find My Mac) ในกรณีที่แล็ปท็อปของคุณถูกขโมยคุณจะสามารถเข้าสู่icloud.comจากคอมพิวเตอร์เครื่องใดก็ได้และดูตำแหน่งสุดท้ายที่ MacBook ของคุณอยู่บนแผนที่ นอกจากนี้คุณยังจะได้รับอินเทอร์เฟซต่อไปนี้ซึ่งคุณสามารถใช้เพื่อแสดงข้อความจากระยะไกลบน Mac ของคุณล้างข้อมูล Mac ทั้งหมดหรือล็อก:

ป้อนคำอธิบายรูปภาพที่นี่

— houbysoft
แหล่งที่มา