[10.9 Mavericks] Benutzeranmeldung umgehen ohne das Hauptkennwort zu kennen

[canislupus6633]

Meine Frau hat an meine MBP mit OS 10.9.5 die Benutzeranmeldung ausgehebelt und für meinen User das Passwort geändert.
Nach ihrer Angabe hat sie einfach ein falsches Passwort eingegeben und ging über den Weg mit dem Hauptkennwort ein neues zu vergeben. Sie war aber nicht im Besitz des Hauptkennwortes, konnte aber trotzdem das Passwort meines Users ändern.
Sie erhielt zwar kein Zugriff auf mein Schlüsselbund oder andere verschlüsselte Dateien, konnte aber ansonsten schalten und walten wie sie wollte.

Wie ist das möglich?!

Von der root shell hat sie keine Ahnung, also kann ich das ausschließen. Ein Live-System hat sie auch nicht gestartet. Sie zerstört sogar ihr Windows-System, eigentlich der Bilderbuch-DAU.

 

[raven]

Wie ist das möglich?!

Hat sie Admin.-Rechte? Hat der Useraccount deiner Frau administratoren Rechte? Wusste sie zufällig das Kennwort? War das kennwort zu einfach?

eigentlich der Bilderbuch-DAU.

Ja das sind so die Fragen die sich stellen.

 

[Macbeatnik]

Das benutzerpasswort schützt keine Daten, sofern hardwarezugriff gegeben ist, zum einen kann das Passwort zurückgesetzt werden, zum anderen könnte man auch ohne andern des Passwortes auf die Daten zugreifen. Einzig eine Verschlüsselung schützt, wie zum Beispiel der bei passwortänderung fehlende Zugriff auf das Schlüsselbund ( Daten sind verschlüsselt und nur mit ursprünglichen Passwort zu öffnen) zeigt.

 

[raven]

@Macbeatnik : Nur damit ich das auch richtig sehe, dann ist es beinahe egal ob man mit dem Admin-Account arbeitet? Betonung auf beinahe

 

[Macbeatnik]

Nein, egal ist es nicht, unter Berücksichtigung von Sicherheitsaspekten ist es besser als Standarduser zu arbeiten.
Passwort zurücksetzen ist auch für fremde ohne Account möglich.

 

[echo.park]

Über die Recovery-HD und das dortige Terminal kann man jedes beliebige Passwort ändern. Um das zu verhindern, muss man ein Firmware-Kennwort einrichten, das den Zugriff auf die Recovery-HD limitiert.

 

[MACaerer]

Das benutzerpasswort schützt keine Daten, sofern hardwarezugriff gegeben ist, zum einen kann das Passwort zurückgesetzt werden, zum anderen könnte man auch ohne andern des Passwortes auf die Daten zugreifen

Das stimmt nur teilweise, letzteres geht nicht. Du kannst nicht von einem Benutzer auf die Daten eines anderen zugreifen, jedenfalls nicht so ohne weiteres und auch nicht mit einem Admin-Benutzerkonto. Für gewiefte UNIX-Kenner ist natürlich alles möglich.

MACaerer

 

[Macbeatnik]

So meinte ich es auch nicht, ich meinte, bei hardwarezugriff schützt ein benutzerpasswort keine Daten, von einem Zugriff über ein anderes Benutzerkonto ( dafür ist das benutzerpasswort ja gedacht) habe ich nicht gesprochen.

 

[MACaerer]

Dass bei einem ungestörten Hardware-Zugriff alle Möglichkeiten offen sind darüber sind wir uns ja einig. Im Zweifelsfall kann man auch mit einem externen Medium starten oder auch die Festplatte ausbauen. Dann hat man vollständigen Zugriff auf alle Daten. Man müsste schon die Platte, bzw. die Benutzerkonten mit FileVault verschlüsseln. Aber damit sperrt man sich allzu leicht selber aus.

MACaerer