Schadsoftware

[sViPhone]

Hallo zusammen,

mal eine, vielleicht etwas merkwürdige, Frage zum Festplattendienstprogramm bzw. dem löschen der Festplatte bei einem gebrauchten Mac.

Ist es theoretisch möglich, dass trotz des Löschens der Festplatte über dieses Programm und einer Neuinstallation des Betriebssystems, irgendwo im System Schadsoftware bzw. Software zum ausspionieren der neuen Daten sein kann?

 

[dg2rbf]

Hi,
nein, wenn du die HDD/SSD formatiert hast, ist alles komplett verschwunden.

Gruß Franz

 

[echo.park]

Am besten du bootest extern über die Internet Recovery oder einen USB Stick und formatierst die interne Platte. Damit ist alles passé.

 

[Marcel Bresink]

Ist es theoretisch möglich, dass trotz des Löschens der Festplatte über dieses Programm und einer Neuinstallation des Betriebssystems, irgendwo im System Schadsoftware bzw. Software zum ausspionieren der neuen Daten sein kann?

Theoretisch ja. Man könnte Schadsoftware in Bereichen der Festplatte unterbringen, die für das normale Betriebssystem unzugänglich sind oder man brennt die Schadsoftware mit in die Firmware.

Ab macOS 10.13 ist das System allerdings in der Lage, Angriffe über die Firmware zu erkennen und zu melden. So etwas unentdeckt zu machen, würde erheblichen, quasi "geheimdienstlichen" Aufwand erfordern.

 

[sViPhone]

Das ging ja schnell mit einer Reaktion.

Aber 3 Antworten und 3 Meinungen ;D

Also die Festplatte wurde ja von mir gelöscht. Die Festplatte inklusive der Container und Volumens.

Und danach hab ich neu installiert, für mein Verständnis übers Internet, da er den wlan Schlüssel wollte und er fast 2 h heruntergeladen hat. Wäre das dann die „extern booten“?

Ob ich 10.13 habe weiß ich nicht, müsste ich prüfen.

 

[echo.park]

Alle sind einer Meinung.

Nämlich, dass kein Problem besteht.

 

[sViPhone]

So, noch mal zur Info:

Es ist ein MacBook Air von 2017,
mit Version 10.14.4
Erste mal gelaufen ist es im März

@echo.park
Du hattest doch „am besten bootest extern über Internet Recovery“. Laut meiner Beschreibung, ist das doch so passiert oder? Also alles mögliche getan, um sicher zu sein?

@Marcel Bresink
Also in der Praxis nahezu unmöglich? Gut zu wissen. Ich denke nicht, dass solche geheimdienstlichen Unternehmen Interesse an mir haben.

Aber Festplatte formatieren, wie ich es von Windows kenne, gibts ja scheinbar nicht mehr. Es geht „nur“ das löschen mithilfe der Festplattendienstprogramme...

 

[echo.park]

Apple nennt es löschen, Microsoft nennt es formatieren. Es kommt das selbe raus.

Hast du per CMD + R oder per Option + CMD + R gebootet?

Wobei du so oder so alles "erwischt" hast. Keine Sorge.

 

[Macbeatnik]

Aber Festplatte formatieren, wie ich es von Windows kenne, gibts ja scheinbar nicht mehr. Es geht „nur“ das löschen mithilfe der Festplattendienstprogramme...

Das ist eigentlich das gleiche, auch beim löschen, wird die Platte/das Volumen in einem Format neu angelegt, und bei der Platte dann auch partitioniert und in ein partitionsschema angelegt.

 

[sViPhone]

Das sind ja beruhigende Antworten, schönen Dank erst mal.

@echo.park
Ich habe per cmd + r die Festplatte gelöscht und das System neu installiert.

Da ich noch nichts an Daten auf dem MacBook habe, könnte ich auch problemlos noch das Option + cmd + r ausführen.

 

[echo.park]

Kannst du machen, ändern wird es vermutlich nichts.

Wenn du mit Option + CMD + R startest, startest du von der Internet Recovery, im Gegensatz zur "normalen" Recovery. Hier wird selbst das Backup-System noch mal neu aus dem Netz geladen. Am Anfang wirst du eine Weltkugel zu sehen bekommen, bis der Download fertig ist. Danach sieht alles so aus, wie du es schon kennst.

 

[Macbeatnik]

Der Unterschied ist dann allerdings, das man von der recovery nicht die gesamte Festplatte löschen kann, das geht nur über externe Medien, wie die Internet recovery oder DVDs oder Sticks.

 

[sViPhone]

@Macbeatnik
Wenn ich Option + cmd + r drücke, habe ich doch die Internet Recovery? Also kann ich doch die gesamte Festplatte löschen, oder?

Das ist doch dann das, was @echo.park sagte. Oder versteh ich etwas nicht?

 

[Macbeatnik]

Ja, damit kannst du die gesamte Festplatte, auf der verschiedene Partitionen liegen, löschen, mit ApfelTaste(cmd)+r, also der Start von der Recovery, kannst du nur die Partitionen ( und hier dann nicht alle, zumindest die, von der du ja gestartet bist, wirst du nicht löschen können) löschen.
OS X/macOS legt auch versteckte Partitionen, die du zum Beispiel im Festplatten Dienstprogramm per default gar nicht siehst, an.

 

[sViPhone]

Ja super, dann mache ich das noch.

Aber das Betriebssystem zieht sich mein MacBook dann aus dem Internet? Also ich muss keinen usb-stick vorbereiten?

Nicht das gleich alles gelöscht ist und ich nicht mal mehr ein Betriebssystem hab

 

[Macbeatnik]

Es wird zuerst die Internet recovery geladen, ca.650 MB, die startet dann und danach wird dann das System geladen und installiert, in der Regel, es kann natürlich auch mal ein Fehler passieren, ist mir zwar noch nie dabei passiert, aber man weiß ja nie.

 

[MACaerer]

Noch ein kleiner Hinweis zur Internet Recovery. Es gibt zwei Möglichkeiten von selbiger zu starten:
Start mit CMD + ALT + R: Es wird das letzte System zur Installation angeboten, das auf dem Mac lauffähig ist, in dem Fall macOS 10.14.4
Start mit CMD + ALT + SHIFT + R: Es wird das System angeboten, mit dem der Mac beim Kauf ausgeliefert wurde. Das dürfte bei deinem Air macOS 10.12.x gewesen sein.
Letzteres ist sinnvoll, wenn man den Mac verkaufen und ihn dafür auf den Auslieferungszustand zurücksetzen will.

 

[sViPhone]

So, nach alt + cmd + r hat er die Weltkugel angezeigt, wollte wlan und hat ca 10 Minuten etwas runtergeladen.

Aber das Festplattendienstprogramm zeigt die gleiche Festplatte und Untergruppen an, wie bei cmd + r

Auch das löschen war genau so, wie bei dem vorherigen Vorgehen.

Ist doch etwas falsch gelaufen?

 

[echo.park]

Ja, es sieht alles gleich aus.

Du kannst aber im Festplattendienstprogramm noch einstellen "Darstellung > Alle Geräte einblenden" und beim Löschen dann den obersten Eintrag auswählen. Das ist dann quasi die physische Platte mit allen sichtbaren (Macintosh HD) und unsichtbaren Partitionen und Volumes.

Damit ist dann alles platt.

Und bitte direkt APFS auswählen. Als Dateisystem.

 

[sViPhone]

Genau, das habe ich anzeigen lassen. Da habe ich dann die „APLLE SSD...“ ausgewählt und gelöscht. Damit sind alle „Untergruppen bzw. Festplatten“ gelöscht.

Nach dem löschen im APFS Modus, zeigt er Container disk2 unter der SSD an, sollte da nicht disk1 stehen? Wo ist die erste?