• Es ist bereits Apfeltalk-Tradition und wir möchten sie auch in diesem Jahr fortsetzen: Unser Apfeltalk-Weihnachtslogo-Wettbewerb hat begonnen! Gestaltet für uns das Weihnachtsbanner, das im Monat Dezember bis zum Weihnachtsfest unsere Webseite schmücken soll. Lasst Eurer Kreativität freien Lauf! Hier geht es zum Wettbewerb --> Klick
  • November - das bedeutet oftmals Herbstblues, grauer Himmel, Tristesse und Wetter, bei dem man gern im Warmen bleibt. Aber nur oftmals! Wir fordern Euch gern auf, gegen den Herbstblues anzukämpfen und hoffen, dabei hilft Euch unser aktuelles Monatsthema. Neugierig geworden? --> Zum Mitmachen bitte hier klicken

AppStore setzt Passwort zurück / Gunter Sachs verärgert über Apple

chamber

Boskop
Registriert
19.01.07
Beiträge
204
Hallo,

wollte mal hören ob das jemand mitbekommen hat:

http://www.shortnews.de/id/868845/Gunter-Sachs-veraergert-ueber-Apple

Bin jetzt auch neugierig geworden, ist es wirklich soooo einfach?
Ich gehe davon aus, dass der AppStore den root - Benutzer genommen hat. Ist der nicht Standardmäßig ohne Passwort hinterlegt?

Ich habe z.B. mein Laufwerk mit FileVault verschlüsselt, kann man da das Passwort auch so ohne weiteres zurücksetzen?

Danke schon mal für die Infos!

Viele Grüße

Markus
 
Das Paßwort zurücksetzen geht ganz einfach mit den Installations-DVD.
Aber selbst, wenn sie den Ausweis kontrolliert hätten, woher soll der Shop-Mitarbeiter wissen, daß das tatsächlich sein eigener Rechner ist und nicht z. B. der seiner Freundin, auf dem er gern mal herumstöbern möchte?
 
Habe ich Zugriff auf den Rechner, kann ich schnell das Passwort zurücksetzen, das ist gewollt und kein Fehler.
Dein FileVault kann ich allerdings nicht öffnen, aber einen unverschlüsselten Benutzeraccount könnte ich dann öffnen.
Allerdings wäre mir als Datendieb das zu auffällig, merkt der Benutzer das dann doch( Passwortänderung wird angezeigt), ich würde um an die Daten zu kommen einfach die Daten auslesen ohne Passwortänderung, denn was soll ich in deinem Benutzeraccount, damit arbeiten würde ich eh nicht wollen, nur deine Daten wären mir wichtig.
Gunther wird sicherlich auch kein FV eingeschaltet haben und muss sich nicht wundern, wenn man dann auch ohne Passwortänderung an seine Bettgeschichten kommen würde.
Bei dir ist es dank FV sicher.
 
Mit "Zugriff auf den Rechner" ist die Methode über die Installations-DVD gemeint?
Reicht da irgendeine? Ich meine SL kann ich mir ja für 30 Euro im Laden kaufen. Oder brauche ich die DVD's die beim Mac dabei waren?
Klar, als Datendieb würde ich die Platte ausbauen und über USB an einen anderen Mac händen, dann könnte ich die Daten auslesen.
Das war der Grund für mich FV zu verwenden. Dachte nur, da kann man auch so einfach das Passwort zurücksetzen.
 
Das FV Passwort kannst du nicht per DVD zurücksetzen.
Mit einer SystemDVD kannst du das Passwort zurücksetzen(und wie gesagt, das ist auch so gedacht und keine Sicherheitslücke, du könntest zusätzlich ein Firmwarepasswort setzen, dann ginge der Start von der DVD nicht so einfach)
Bei Hardwarezugriff brauche ich wie gesagt das Passwort nicht zurückzusetzen( der Passwortschutz des Benutzeraccounts ist da kein Schutz), allerdings brauche ich auch nicht die Festplatte ausbauen, ich könnte entweder von der DVD aus die Daten kopieren oder eben aus dem Targetmodus heraus die Daten lesen.
An FV allerdings würde ich mir die Zähne ausbeissen.
 
Bin jetzt auch neugierig geworden, ist es wirklich soooo einfach?

Ja, natürlich ist es soooo einfach, wenn man Zugriff auf die Hardware hat, und keine besonderen Sicherheitsmaßnahmen eingerichtet wurden - also wenn der "Normal"-User einfach nur seinen PC/Mac benutzt, anstatt ihn gegen jeglichen Zugriff abzuschotten.
 
Das Paßwort zurücksetzen geht ganz einfach mit den Installations-DVD.
Aber selbst, wenn sie den Ausweis kontrolliert hätten, woher soll der Shop-Mitarbeiter wissen, daß das tatsächlich sein eigener Rechner ist und nicht z. B. der seiner Freundin, auf dem er gern mal herumstöbern möchte?

Mann sollte vielleicht eine Rechnung vom Käufer verlangen..