Gastzugang mit schwerem Sicherheitsleck?

[nanto]

Hallo

Nach Aktivierung von iCloud und Find my Mac taucht ja dieser Gastzugang auf damit der Mac geortet werden kann.

Habe das eben mal ausprobiert.
Beim einloggen mittels diesen Gastzugang fährt der Rechner runter und startet in diesem Modus wo nur Safari läuft.
Soweit so gut.

Schließe ich jetzt aber Safari startet der Rechner wieder neu und ich bin ohne Eingabe des Admin Passwortes als Admin eingeloggt.
Finde ich irgendwie suboptimal.
Bug oder Feature?

Habe das hier auf zwei MBP.

 

[Thaddäus]

Versuch dann mal etwas zu installieren. Spätestens da müsstest du ein Passwort eingeben müssen. Optimal ist das aber wirklich nicht.

 

[nanto]

Versuch dann mal etwas zu installieren. Spätestens da müsstest du ein Passwort eingeben müssen. Optimal ist das aber wirklich nicht.

Das ist richtig.
Aber es ist halt alles möglich wozu die erneute Eingabe des Passwortes nicht nötig ist.

 

[Thaddäus]

Hm, kannst es ja mal unter http://bugreport.apple.com melden. Ich glaub wir können da nichts machen, ausser die entsprechenden iCloudfunktionen zu deaktivieren.

 

[nanto]

Naja, dafür reichen meine Kenntnisse in Englisch nicht um da was gescheites zu melden.
Finde aber so etwas langsam peinlich von Apple...

 

[Thaddäus]

Finde aber so etwas langsam peinlich von Apple...

Wir kennen ja noch nicht mal die technischen Hintergründe genau, da finde ich eher solche Vorurteile peinlich...

 

[Martin Wendel]

Habe eben versucht das Verhalten zu reproduzieren und kann den Fehler nicht bestätigen. Nach dem Neustart muss ich ganz normal mein Passwort eintippen.

 

[nanto]

Wir kennen ja noch nicht mal die technischen Hintergründe genau, da finde ich eher solche Vorurteile peinlich...

Thaddäus, als ich vor etwa zwei Jahren zu Apple wechselte war einer der Gründe der das mich die Technischen Hintergründe eines Rechners nicht im geringsten interessieren. Ich will das die Kisten das machen was sie sollen.
Ich habe hier zwei MBP zu stehen, einer hat 2,5k gekostet und der andere fast 4,5k.
Apple wirbt mit dem besten und sichersten Betriebssystem der Welt und Wochen nach dem Erscheinen von Lion so eine, wie ich nach wie vor finde, schwere und vor allem leicht zu findende Sicherheitslücke.
Sorry. Ich bin nach wie vor von Apple überzeugt und Vorurteile habe ich schon gar nicht..
Aber so etwas finde ich peinlich.

 

[Thaddäus]

Ich habe es jetzt auch probiert, und kann es ebenfalls nicht bestätigen. Das Problem ist also anscheinend kein "Serienfehler". Wieso Apple dann peinlich sein soll, verstehe ich immer noch nicht.

 

[Macbeatnik]

Ich hab's jetzt auch getestet, keinerlei sicherheitsproblem, alles wie es sein sollte.
Ich denke eher, der TE sollte noch einmal klarstellen, wie er den Bug auslöst, sofern es dann überhaupt ein Bug ist, ich vermute eher einen anwenderfehler oder einen Fehler auf Grund einer bestimmten Konfiguration, hier gibt es auf 2 getesteten Rechnern beide unter 10.7.2 kein derartiges Problem

 

[Bananenbieger]

Ich habe hier zwei MBP zu stehen, einer hat 2,5k gekostet und der andere fast 4,5k.

Peanuts. SCNR.

Ich kann das Leck ebenfalls nicht bestätigen, würde aber gerne den Gastzugang aus dem Login-Screen entfernen, ohne den Find-My-Mac-Gastzugang gänzlich lahmzugelegen.

 

[nanto]

Als Admin abmelden -> Login mittels Gastzugang -> Rechner startet neu -> Safari schließen -> Rechner startet neu -> bin eingeloggt als Admin

Wie gesagt auf zwei Rechner.
Lion 10.7.2

Wie ich da einen Anwenderfehler produzieren soll ist mir schleierhaft.
Bei der Konfiguration ist nichts besonderes eingestellt.
Bin natürlich bereit Einstellungen zu prüfen wenn euch welche einfallen sollten die dafür in Frage kommen.

 

[Martin Wendel]

Genau so habe ich es gemacht und ich musste mich danach ganz normal anmelden. Evtl. irgendeine sonstige Software, die da dazwischenpfuscht?

 

[Macbeatnik]

Vielleicht hat der TE auch die automatische Anmeldung an.
Hab jetzt auch noch weitere Rechner unter Lion getestet, nirgends kann ich das sicherheitsbedenkliche Verhalten feststellen.

 

[Alexander.Klein]

Peanuts. SCNR.

Ich kann das Leck ebenfalls nicht bestätigen, würde aber gerne den Gastzugang aus dem Login-Screen entfernen, ohne den Find-My-Mac-Gastzugang gänzlich lahmzugelegen.

Guten Morgen,

Ich habe das mit dem Leck noch gar nicht ausprobiert. Bin aber froh, das ich jetzt wenigstens weiß warum der Gastzugang im Login-Screen überhaupt auftaucht. Finde das extrem stören und wollte heute nach der Arbeit schon mein System neu aufsetzen. Dachte schon, das wäre nen bug weil ich extreme Probleme mit dem letzten update hatte wo die hp-treiber kamen. Da hat sich mein Rechner "totgerechnet" mußte da nach ner Stunde den Neustart erzwingen....
Auch wenn das der Falsche thread ist - hat da jemand ähnliche Erfahrungen gemacht?

Gruß
Alex

 

[gKar]

Da es sich ja anscheinend um ein Notebook handelt (wg. Find My Mac) würde ich ohnehin auch die FileVault 2 zuschalten. Dann *kann* ein solcher Fehler gar nicht auftreten, da der Mac gar nicht von der verschlüsselten Parition booten kann, ohne dass zuvor ein Benutzerpasswort eingegeben wurde. Auch dürfte ein Fernlöschen eines geklauten Macs dann deutlich schneller gehen (indem einfach alle Schlüssel gelöscht werden).