FireWire deaktiveren, wie?

[JamesLaFleur]

Hallo,

kann mir hier jemand sagen, wie ich (an meinem MBP) die FireWire-Schnittstelle deaktivieren kann? Über FireWire kann ja (angeblich) im laufenden Betrieb der RAM des Rechners (also z.B. auch etwaige Passwörter) ausgelesen werden; ich möchte FireWire in Zukunft nur noch bei Bedarf aktivieren. Geht das über irgendwelche Einstellungen in OS X, nur übers Bios oder gar nicht?

Danke

 

[Mitglied 49260]

Und wer soll die auslesen? Deine externe Platte?
Guter Tipp: Vergiss das mal ganz schnell wieder, bevor du noch paranoid wirst.

Falls du es nicht schaffst:
Systemeinstellungen -> Netzwerk -> links Firewire anklicken -> links unten das Zahnrad anklicken -> Dienst deaktivieren.

 

[ImperatoR]

Wenn du so darauf bedacht bist, dass man dich via Firewire Targetmodus 'ausspähen' kann, solltest du Verschlüsselung in Erwägung ziehen, z.B. mit FileVault. Jedoch liegen deine Passwörter schon verschlüsselt vor, nur so…

 

[MacAlzenau]

Durch Kältespray-Einsatz kann man auch direkt aus dem RAM Daten auslesen - also möglichst auch den RAM deaktivieren!
Ansonsten würde ich aufpassen, wenn jemand Fremdes ein Firewire-Kabel in dein MBP steckt…

 

[Rastafari]

kann mir hier jemand sagen, wie ich (an meinem MBP) die FireWire-Schnittstelle deaktivieren kann?

Indem du eine manipulierte Firmware einspielst.
Du kannst deinen Mac aber auch gleich auf den Müll werfen, spart Zeit.

Über FireWire kann ja (angeblich) im laufenden Betrieb der RAM des Rechners ... ausgelesen werden;

Erstens ist das auch über USB machbar, zweitens kannst du das getrost ignorieren.

Geht das über irgendwelche Einstellungen in OS X, nur übers Bios oder gar nicht?

Nein, und ein BIOS-Setup (das eh nichts schützen kann) gibt es sowieso nicht.

 

[JamesLaFleur]

Systemeinstellungen -> Netzwerk -> links Firewire anklicken -> links unten das Zahnrad anklicken -> Dienst deaktivieren.

Danke, genau das habe ich gesucht!

..Danke auch für das restliche Halbwissen der selbsternannten Security-Experten hier

 

[Macbeatnik]

Danke, genau das habe ich gesucht!

..Danke auch für das restliche Halbwissen der selbsternannten Security-Experten hier

Ja und was bringt dir das bei deinem Problem?

 

[MacAlzenau]

Firewire-Netzwerk deaktivieren … wenn du kein Firewire-Netzwerk angeschlossen hast, nützt dir das wohl wenig. Und wenn du eines angeschlossen hast, warum dann deaktivieren?
Lässt du deinen Rechner überall offen und ohne Paßwortschutz rumstehen, so daß jeder zufällig des Weges kommende ein Netzwerk einrichten oder externe Geräte anschließen kann? Und wie deaktivierst du USB und Ethernet, wie schützt du dich dagegen, daß jemand die Festplatte ausbaut oder den RAM (geht vermutlich genauso schnell wie ein Firewirenetzwerk einzurichten).
Unbedingt deaktivieren solltest du übrigens auch das Internet.
Und WLAN, Bluetooth, Infrarot.

..Danke auch für das restliche Halbwissen der selbsternannten Security-Experten hier

Du dankst dir selbst?

 

[Rastafari]

Danke, genau das habe ich gesucht!

Mist, verdammter!
Dem Herrn hätte ich auch ganz einfach meine gerade selbstentwickelte "Internet High Performance Security Tuning Speedbooster Enhancer Tweak Plus Suite, Ultra Edition" für 99,- Euro andrehen können...

 

[Balkenende]

Zwei Tage nicht in die OS X - Sparte gesehen, schon verpasst man das Wichtigste!

@Rastafari:

Ist die Suite noch erhältlich?

@Mac@Home:

"Und wer soll die auslesen? Deine externe Platte?"

Ja, das meint er wohl :-D :-D :-D

Bester Fred seit langem. Danke@all!!

 

[Zwuckel]

Was ein Blödsinn.

 

[JamesLaFleur]

OK, hab rausgefunden, dass es nichts bringt FireWire in den Einstellungen zu deaktivieren. Nur ein Firmware-Passwort schützt in OS X davor, dass sich jemand mal schnell per WireWire an mein MBP klemmt und den RAM samt Passwörter (auch FileVault bringt nichts) ausliest... aber ihr wisst es ja eh alle besser. Wenigstens könnt ihr jetzt wieder bashen, nörgeln, lustig machen und euch mal so richtig wie IT-Profis fühlen. Los geht's...

 

[MacAlzenau]

Und ich dachte immer, ein Firmwarepasswort wäre dafür gedacht, das booten zu verhindern.

 

[Macbeatnik]

OK, hab rausgefunden, dass es nichts bringt FireWire in den Einstellungen zu deaktivieren.

Nur zum Nachhaken, nicht nachtreten, was hast du herausgefunden und vor Allem wo, denn das was du bisher hier gepostet entbehrt jeder auch nur ansatzweise Grundlage, um dein vermeindliches Problem zu lösen.
Aber so ist es halt, wenn man keine Ahnung hat, aber durch einen Artikel, den man gelesen hat (und nicht verstanden hat) aufgeschreckt ist, klammert man sich an jeden Strohhalm, den man findet, sei es Mac@Home (der wahrscheinlich nur deinen Eingangspost falsch verstanden hat, denn sonst hätte er bestimmt seinen Tipp (der nichts bringt) nicht gepostet und jetzt das Firmwarepasswort, somit bist du das Paradebeispiel dafür, das man auch in der heutigen Zeit genügend Leute findet, die jeden Müll kaufen und auch installieren, man muss nur daran denken, es als Sicherheit zu verkaufen und schon ist der Schaden angerichtet.
Aber verlasse dich ruhig auf das Firmware Passwort, das hilft fast so viel wie das deaktivieren der FirewireNetzwerkeinstellungen(das war ab er wirklich eine köstliche Idee, darauf muss man erst einmal kommen, danke Mac@home).

 

[deloco]

Erstens ist das auch über USB machbar, zweitens kannst du das getrost ignorieren

Stimmt so nicht. Firewire verfügt im Gegensatz zu USB über "Direct Memory Access". USB kann soweit ich weiß nicht direkt den RAM auslesen...

Aber letztendlich kann eben jeder der physischen Zugriff auf deinen Rechner hat als Root darau zugreifen... Ich wüsste jetzt also nicht was an Firewire dann so besonders kritisch sein soll, denn auch ohne Firewire kann man eben auf den Mac zugreifen.
Ich halte das nur bei Tower/Schreibtisch-Rechnern, die einen festen Tandplatz haben kritisch, bei einem Notebook braucht man da nicht so vorsichtig sein, wenn man nicht gerade sehr sensible Daten hat...

 

[Bananenbieger]

Nur zum Nachhaken, nicht nachtreten, was hast du herausgefunden und vor Allem wo, denn das was du bisher hier gepostet entbehrt jeder auch nur ansatzweise Grundlage, um dein vermeindliches Problem zu lösen.

Wahrscheinlich hier: http://matt.ucc.asn.au/apple/

 

[Rastafari]

Firewire verfügt im Gegensatz zu USB über "Direct Memory Access".

Wo hast du denn den Blödsinn her, dass es irgendwo einen EHCI ohne DMA gäbe? Ganz was neues.