FileVault2 Sicherheit während sleep

[Chibi88]

Hallo,

wenn der Rechner nicht im Betrieb ist und gestartet wird, ist FV2 ja sicher. Wie verhält sich das aber, wenn der Rechner noch eingeschaltet ist und ich den Bildschirmschoner aktiviert habe? Da natürlich vorausgesetzt, dass die Passwortabfrage sofort erscheint, wenn der Bildschirmschoner aktiviert wird. Ist das System da "anfälliger"?

Ich frage aus dem Grund, weil ich online öfters was zum Zerstören des FV2 Keys im RAM gelesen habe.

Mit freundlichen Grüßen

Chibi

 

[Marcel Bresink]

Ist das System da "anfälliger"?

Ja, solange das Betriebssystem läuft, ist der FileVault-Schlüssel im Speicher damit jeder Block auf der Systemplatte, auf den zugegriffen wird, auch entschlüssel- und lesbar ist. Man könnte Daten z.B. mit spezieller USB-Angriffs-Hardware auslesen. Dies gilt auch nach dem Aufwecken des Rechners.

Damit das System den Zugriffsschlüssel beim Einschlafen vergisst, bietet Apple für Umgebungen mit erhöhter Sicherheit die "destroyfvkeyonstandby"-Einstellung an.

 

[Chibi88]

Ja, solange das Betriebssystem läuft, ist der FileVault-Schlüssel im Speicher damit jeder Block auf der Systemplatte, auf den zugegriffen wird, auch entschlüssel- und lesbar ist. Man könnte Daten z.B. mit spezieller USB-Angriffs-Hardware auslesen. Dies gilt auch nach dem Aufwecken des Rechners.

Damit das System den Zugriffsschlüssel beim Einschlafen vergisst, bietet Apple für Umgebungen mit erhöhter Sicherheit die "destroyfvkeyonstandby"-Einstellung an.

Wenn ich also die Einstellung setze, ist das System "sicher"?

Ich habe gelesen, dass man noch folgende Einstellungen setzen soll:

sudo pmset -a hibernatemode 25
sudo pmset -a powernap 0
sudo pmset -a standby 0
sudo pmset -a standbydelay 0
sudo pmset -a autopoweroff 0

sind diese Einstellungen alle notwendig?

Mit freundlichen Grüßen

Chibi

 

[Marcel Bresink]

Wenn ich also die Einstellung setze, ist das System "sicher"?

Sicher gegen was?

sind diese Einstellungen alle notwendig?

Notwendig wofür?

 

[Chibi88]

Sicher gegen was?



Notwendig wofür?

Physischen Zugriff

Damit der FileVaultKey zerstört wird.

 

[Marcel Bresink]

Physischen Zugriff

Nochmal: Wenn die Einstellung gesetzt ist, kann niemand auf den Schlüssel zugreifen, wenn das System geweckt wird, da er bereits beim Eintritt in den Ruhezustand zerstört wurde.

sind diese Einstellungen alle notwendig?

Diese Einstellungen haben mit der Fragestellung überhaupt nichts zu tun. Ob es diese Einstellungen überhaupt gibt und ob sie sich so ändern lassen, hängt davon ab, welches Macintosh-Modell eingesetzt wird.

 

[Chibi88]

Nochmal: Wenn die Einstellung gesetzt ist, kann niemand auf den Schlüssel zugreifen, wenn das System geweckt wird, da er bereits beim Eintritt in den Ruhezustand zerstört wurde.



Diese Einstellungen haben mit der Fragestellung überhaupt nichts zu tun. Ob es diese Einstellungen überhaupt gibt und ob sie sich so ändern lassen, hängt davon ab, welches Macintosh-Modell eingesetzt wird.

Naja... ich benutze seit einiger Zeit die macOS High Sierra Beta. Ich hatte zuvor Sierra installiert und es kam vor, dass ich das Passwort doppelt eingeben musste. Das habe ich mir so erklärt, dass der FileVault2 Key gelöscht wurde und ich deswegen eben das Passwort doppelt eingeben musste. Das ist jetzt aktuell eben nicht so. Darum frage ich, weil ich nicht weiß, ob er beim zuklappen gelöscht wird.

 

[echo.park]

Bei einer Beta braucht man nicht einen Gedanken an irgendeine Funktion verschwenden.

Es ist und bleibt eine Beta und damit nicht final.

 

[Macbeatnik]

Und in der Regel erübrigen sich bei Betas auch fragen zur Sicherheit.

 

[ottomane]

Wenn ich also die Einstellung setze, ist das System "sicher"?

ich benutze seit einiger Zeit die macOS High Sierra Beta

Weia.

 

[echo.park]

Und man sollte auch nicht unbedingt auf die Idee kommen eine Beta einfach weiter zu verwenden wenn die Final raus ist, ohne das System platt zu machen.

 

[kelevra]

Wie @Marcel Bresink schon richtig geschrienen hat, kannst du mit

pmset -a destroyfvkeyonstandby 1

den Mac den FileVault Key vergessen lassen. Der Parameter

-a

setzt dabei die Einstellungen für alle Energiemodi, also Akku- und Netzteilbetrieb.

Zusätzlich ist es sinnvoll mit

sudo pmset -a powernap 0

oder über die Systemeinstellungen die Powernap Funktion abzuschalten. Bei aktiviertem "destroyfvkeyonstandby" würde der Mac sonst für Powernap aufgeweckt werden, bekommt keinen Zugriff auf die Platte und schaltet sich daraufhin komplett ab.

sudo pmset -a hibernatemode 25

ist einer der hibernate Modi und soll für zusätzliche Sicherheit sorgen. hibernatemode kennt zwei Werte:

hibernatemode = 3 ist der normale Modus, in dem der Speicher (RAM) mit Energie versorgt wird. Um die Sicherheit weiter zu erhöhen, kann man hibernatemode 25 setzen. In diesem Modus wird der Speicher auf die HDD/SSD geschrieben und die Energieversorgung des Speichers unterbrochen, dieser somit geleert. Das hat allerdings auch den Nachteil, dass das Sleep und WakeUp länger dauern.

 

[Chibi88]

Wie @Marcel Bresink schon richtig geschrienen hat, kannst du mit

pmset -a destroyfvkeyonstandby 1

den Mac den FileVault Key vergessen lassen. Der Parameter

-a

setzt dabei die Einstellungen für alle Energiemodi, also Akku- und Netzteilbetrieb.

Zusätzlich ist es sinnvoll mit

sudo pmset -a powernap 0

oder über die Systemeinstellungen die Powernap Funktion abzuschalten. Bei aktiviertem "destroyfvkeyonstandby" würde der Mac sonst für Powernap aufgeweckt werden, bekommt keinen Zugriff auf die Platte und schaltet sich daraufhin komplett ab.

sudo pmset -a hibernatemode 25

ist einer der hibernate Modi und soll für zusätzliche Sicherheit sorgen. hibernatemode kennt zwei Werte:

hibernatemode = 3 ist der normale Modus, in dem der Speicher (RAM) mit Energie versorgt wird. Um die Sicherheit weiter zu erhöhen, kann man hibernatemode 25 setzen. In diesem Modus wird der Speicher auf die HDD/SSD geschrieben und die Energieversorgung des Speichers unterbrochen, dieser somit geleert. Das hat allerdings auch den Nachteil, dass das Sleep und WakeUp länger dauern.

Vielen Dank! bemerke aktuell nicht wirklich einen "verzögerten" Wake up.

High Sierra kam nur drauf, weil ich die iOS 11 Beta aufm iPhone habe und Sierra die Bookmarks sonst nicht synchronisiert hat. System läuft aber auf iPhone und Macbook stabil.