Benutzerkennwort anzeigen lassen

[andre_prenzlow]

Hallo AT'ler,
ist es unter Mac OS Leopard irgendwie möglich, sich als Admin die Passwörter der anderen Benutzer anzeigen zu lassen?
Ich meine ich habe schonmal einen Beitrag gelesen, in dem wird es beschrieben wie es funktioniert (ich glaube im Terminal), finde diesen allerdings nicht mehr.

Gruß
Andre

 

[Skeeve]

Geht nicht.

 

[Stalefish]

Zu welchen Zweck?! Wenn das Passwort von einem Nutzer vergessen wurde, kannst du diese mit der System-DVD ändern...

 

[andre_prenzlow]

Danke Jungs.
Das ich sie ändern kann mit der DVD ist mir bewusst...ich wollte aber verhindern, dass der Benutzer das merkt. Da ich einen schlechten Verdacht habe...
Aber trotzdem Danke!

Gruß
Andre

 

[Skeeve]

Und wozu benötigst Du sein Passwort?

 

[andre_prenzlow]

Um den in die Benutzerumgebung zu gelangen und den Chatverlauf bzw. Browserhistory zu überprüfen.

Gruß
Andre

 

[Atelis]

Um den in die Benutzerumgebung zu gelangen und den Chatverlauf bzw. Browserhistory zu überprüfen.

wenn du administrator bist, kannst du doch auch ohne sein passwort auf diese dateien zugreifen? musst dir nur die rechte setzen...

 

[KayHH]

Im Leo gibt außerdem die Kindersicherung, selbst wenn Du dort nichts verbietest, wird jede Seite die angeklickt wurde mit Uhrzeit protokolliert. Allerdings werden trotzdem ab und an mal Seiten blockiert, auch ohne aktivierte Sperre.


KayHH

 

[andre_prenzlow]

@KayHH: Wo kann man das Protokoll denn nachlesen.

Danke für die antworten. Atelis hat natürlich Recht.

Gruß
Andre

 

[KayHH]

In den Systemeinstellungen, dort wo auch die Kindersicherung ist. KayHH

 

[Skeeve]

Da möchte doch nicht etwa jemand seiner Frau/Freundin hinterherspionieren?

 

[Rastafari]

ist es unter Mac OS Leopard irgendwie möglich, sich als Admin die Passwörter der anderen Benutzer anzeigen zu lassen?

Definitiv nicht. Die werden nämlich überhaupt nicht gespeichert.
(Auch wenn du das jetzt nicht glaubst - das ist so.)

 

[ArrowDebreu]

Definitiv nicht. Die werden nämlich überhaupt nicht gespeichert.
(Auch wenn du das jetzt nicht glaubst - das ist so.)

habe grossen Respekt vor deinem Mac-Wissen Rastafari & ich habe keinerlei Absichten jemandes Passwort herauszufinden, aber irgendwie muss der Computer doch das Passwort überprüfen, d.h. er muss ein Objekt haben, dass ihm erlaubt die Echtheit des Passworts zu prüfen?!

 

[Rastafari]

habe grossen Respekt vor deinem Mac-Wissen Rastafari & ich habe keinerlei Absichten jemandes Passwort herauszufinden, aber irgendwie muss der Computer doch das Passwort überprüfen, d.h. er muss ein Objekt haben, dass ihm erlaubt die Echtheit des Passworts zu prüfen?!

Natürlich. Es wird ein Hash-Wert gespeichert. Daraus das ursprüngliche Kennwort zu rekonstruieren ist nur theoretisch mit astronomisch hohem (in der Realität nicht machbarem) Aufwand möglich.

 

[Atelis]

beispiel:
du hast ein passwort, sagen wir mal "1234". wenn du es anlegst wird es allerdings nicht einfach gespeichert (sonst könnte man es ja auslesen), sondern erst verschlüsselt. es wird also etwas wie "A8DEJ227R3JKN224VB35K32KFPW9WKCNXMW35W2" abgespeichert (kommt auf die verschlüsselungsmethode an). wenn du dich anmeldest, wird das eingegebene ebenfalls verschlüsselt und mit dem gespeicherten verglichen.
"richtige" (sicherere) anmeldungen im internet machen das auch so...

 

[Skeeve]

beispiel:
du hast ein passwort, sagen wir mal "1234". wenn du es anlegst wird es allerdings nicht einfach gespeichert (sonst könnte man es ja auslesen), sondern erst verschlüsselt. es wird also etwas wie

Einschub! Warum mit fiktiven Daten spielen? Die echten kann man sich z.B. mit

perl -e 'print crypt $ARGV[0],pack("C2",rand(64)+64,rand(64)+64)' 1234

ermitteln und die sehen dann aus wie "GVsasN.fjfD3w" oder "wwzFE/22AejkQ"...

abgespeichert (kommt auf die verschlüsselungsmethode an). wenn du dich anmeldest, wird das eingegebene ebenfalls verschlüsselt und mit dem gespeicherten verglichen.
"richtige" (sicherere) anmeldungen im internet machen das auch so...

 

[Atelis]

Einschub! Warum mit fiktiven Daten spielen?

weil ich nicht wusste, wie man die daten ausliest - aber jetzt weiß ich es ja...

 

[ArrowDebreu]

Ist es nicht möglich, diesen Hash-Wert zu suchen, dem Computer ein fikitives Passwort einzugeben & ihn zu zwingen, gleich nach der Umwandlung in den Hash-Wert, den falschen durch den vorher ermittelten zu tauschen?

edit: @Skeeve: keine Sorge, hab wie bereits erwaehnt keinerlei Interesse & zudem keinerlei Faehigkeit dazu...

 

[Skeeve]

Ist es nicht möglich, diesen Hash-Wert zu suchen, dem Computer ein fikitives Passwort einzugeben & ihn zu zwingen, gleich nach der Umwandlung in den Hash-Wert, den falschen durch den vorher ermittelten zu tauschen?

HACKER! Viel Spaß bei dem Versuch. Wenn Du das Schaffst, biste echt ein Hacker!

 

[andre_prenzlow]

Da möchte doch nicht etwa jemand seiner Frau/Freundin hinterherspionieren?

Neeeeeeeeeeeeeeein
Wie kommst du denn da drauf :-D

Gruß