Imac 27Zoll gehackt

[Joh1]

Das wird jetzt arg konstruiert. Es gibt auch Tage, wo ich mal alleine unterwegs bin.

Das ist doch kein konstruiertes Szenario das man mit Freunden/Bekannten unterwegs ist

 

[u0679]

nein, aber mir kann das iPhone ja auch gestohlen werden, wenn ich alleine bin.

 

[saw]

Dann hältst Du den nächsten Tesla an und meldest dich bei dem einfach im Browser bei iCloud.com an und sperrst dein Gerät

 

[u0679]

 

[echo.park]

Die meisten Leute haben das Kontrollzentrum im Sperrbildschirm aktiv. Da wird eh ganz easy der Flugzeugmodus aktiviert. Da ist dann nix mehr mit Sperren, oder Löschen.

 

[Wakko]

Du meinst, du hast zwar die Forenregeln hier und bei MU abgehakt und akzeptiert, aber im Kern war dir eigentlich egal was drin steht?

Kannst Du mir mal bitte die Forumsregel zeigen, welche besagt, dass man sein Anliegen nur in einem Forum verbreiten soll?

EDIT: uppss, hab es gefunden.

 

[Joh1]

Aus welchem Grund gibt es diese Crosspost Regel eigentlich?
Wenn man wirklich schnell Hilfe braucht ist es doch eventuell logisch an mehreren Stellen gleichzeitig zu fragen oder nicht?

 

[raven]

Aus welchem Grund gibt es diese Crosspost Regel eigentlich?

Lass mich mal wild raten:

Es besteht durchaus die Möglichkeit, dass User dem Hilfesuchenden versuchen zu helfen. Alles Mögliche zusammensuchen, und eine Diskussion beginnt. Das alles damit dem Hilfesuchenden möglichst geholfen wird.

Und während das geschieht, schreibt ein Forenuser munter fröhlich in einem anderen Forum das selbe. Dort bemühen sich auch ein paar User. Findet jeder sicher abolut den Hammer.

Dass man sich woanders auch erkundigt und verucht Hife zu holen, da ist absolut nichts einzuwenden. Mit der Einschränkung nicht zur selben Zeit paralell.

P.S. Ist doch echt witzig. Finden die User bei MU sicher auch.

 

[saw]

Kann man denn den Mac noch aus der Ferne sperren wenn ein Firmware Kennwort gesetzt wurde von mir?

 

[echo.park]

Gute Frage, interessiert mich auch.

Hier steht leider nichts dazu: https://support.apple.com/de-de/HT204455

 

[saw]

Ich finde dazu auch nicht wirklich etwas,
aber aus meiner Denke nach, werden die Macs doch über das Firmware Passwort gesperrt und wenn da schon eins vergeben ist,
dürfte doch kein neues vergeben werden können ohne das alte von mir vergebene zu kennen und zuvor einzugeben, oder habe ich da doch einen Denkfehler?
Ich will das gerade lieber nicht selber testen ^^

 

[echo.park]

Soweit ich gelesen habe, wird ein weiteres Kennwort gesetzt. Genau weiß ich es aber auch nicht.

Aber interessant ist auch, was ich eben durch Zufall gefunden habe: https://www.macwelt.de/a/sperre-bei-meinen-mac-suchen-ist-unsicher,3436785

 

[Joh1]

Lass mich mal wild raten:

Es besteht durchaus die Möglichkeit, dass User dem Hilfesuchenden versuchen zu helfen. Alles Mögliche zusammensuchen, und eine Diskussion beginnt. Das alles damit dem Hilfesuchenden möglichst geholfen wird.

Und während das geschieht, schreibt ein Forenuser munter fröhlich in einem anderen Forum das selbe. Dort bemühen sich auch ein paar User. Findet jeder sicher abolut den Hammer.

Dass man sich woanders auch erkundigt und verucht Hife zu holen, da ist absolut nichts einzuwenden. Mit der Einschränkung nicht zur selben Zeit paralell.

P.S. Ist doch echt witzig. Finden die User bei MU sicher auch.

Ich denke mir dabei einfach nur Hauptsache ihm wird geholfen.

 

[saw]

Kann man denn den Mac noch aus der Ferne sperren wenn ein Firmware Kennwort gesetzt wurde von mir?

Nachdem ich es bei meinem 5K getestet habe, ja man kann den Mac auch aus der Ferne sperren,
wenn ein Firmware Kennwort vergeben wurde.
Das bedeutet, kommen die eigenen Apple-ID Daten in fremde Hände, hat man ein großes Problem,
daher habe ich nun "find my Mac" deaktiviert

 

[echo.park]

Und welches Kennwort wird dann letztendlich abgefragt? Das bereits gesetzte oder das neu vergebene?

 

[kelevra]

Um hier auch mal die Info zu dem Thema "Find My Mac" zu hinterlassen:

Für den Zugang zu "Find My iPhone/mac/etc." benötigt ein Angreifer lediglich Apple ID und Kennwort.
Die Zwei-Faktor-Authentifizierung wird nicht benötigt.
iOS Geräte, die über einen Sperrcode verfügen, können nur mit dem Sperrcode ferngesperrt/-gelöscht werden.
Macs werden gesperrt, indem ein frei wählbarer 6-stelliger Code in der Maske angegeben wird.
Das setzen des Firmware Passortes schützt vor diesem Angriff nicht.

Beste Vorgehensweise: (kann Spuren persönlicher Meinung enthalten)
Find My Mac deaktivieren.
Grundsätzlich für Logins unterschiedliche, komplexe Passwörter benutzen.

Gerade Letzteres wird gerne ignoriert. Es werden relativ einfache, alphanumerische Passwörter genutzt, die heute recht einfach zu bruteforcen sind (botnets sei dank). Wenn dann auch noch überall oder oft das gleiche Passwort benutzt wird, reicht es, wenn man eine weniger gut gesicherte Website hackt, die Zugangsdaten vlt. auch noch unverschlüsselt speichert (seihe beispielhaft Dropbox Hack). Angreifer probieren dann diese erbeuteten Zugangsdaten auch bei anderen Diensten aus.

Ich persönlich handhabe es so:

Die @icloud.com Adresse wird (fast) ausschließlich für Apple-Dienste genutzt. Das senkt schon mal das Risiko, dass jemand sich für das Passwort interessiert. Für sonstige Anmeldungen im Netz benutze ich eine meiner Gmail-Adressen. Die sind zwar auch per 2FA geschützt, da hängen aber keine für mich relevanten Dienste dran.

 

[echo.park]

Wobei man bei Apple nix brutforcen kann. Nach ca. 20 Versuchen ist Ende. Zumindest wenn diese 20 Versuche von der gleichen IP kommen. Kann ja jeder selbst probieren, der seine Apple ID temporär sperren will.

 

[saw]

Und welches Kennwort wird dann letztendlich abgefragt? Das bereits gesetzte oder das neu vergebene?

Das neu vergebene beim Sperren, also der 6stellige Code.
Das Firmware Kennwort wird nirgends abgefragt

 

[ChrisW90]

Habe aufgrund dieses Threads auch FindMyMac deaktiviert. Ist sowieso äußerst unwahrscheinlich, dass der geklaut wird und die Gefahr plötzlich vor einem gesperrten Macbook zu sitzen bzw. die Auswirkungen sind mir einfach zu krass.

Schade, dass Apple das nicht anders löst, wenn man sowieso schon ein Firmware-Passwort verwendet.

 

[Fresh_Prince]

Die Frage ist wie man es anders lösen sollte? Apple hat diese Möglichkeit nur mit Kenntnis des Passwortes nd der Apple ID bei zeitgleicher Nutzung eingeführt, wenn Kunden zum Beispiel keine Andere Möglichkeit jehr hätten Find my Device bei Diebstahl oder Verlust zu nutzen. Zum Beispiel wenn kein anderes verifiziertes Gerät vorhanden ist um den 6 stelligen Code zu erhalten. Ohne diesen kommt man auch nicht direkt zu icloud.com. Oder das iPhone/ iPad ist defekt und Find my Device lässt sich ansonsten nicht mehr deaktivieren. Eigentlich war es nur zur Hilfe für eben diese Leute gedacht. Um das gestohlene, verlorene oder defekte Gerät doch noch orten, löschen, sperren oder aus dem Account entfernen zu lassen.

Leider haben das kriminelle Menschen für sich entdeckt. Die entscheidende Frage ist für mich jedenfalls jedoch woher sie das Passwort haben? Das liegt ja meist eher an Unachtsamkeit, zu leichtem Passwort oder gleichem Passwort wie bei der genutzen Email Adresse zur Apple ID.

Ich würde mir jedoch auch wünschen, Apple würde bezüglich der Macs in diesem Falle noch etwas abändern, um es mindestens abzuschwächen oder schwieriger zu machen es auszunutzen.

Ich habe trotz schwererem Passwort beim Mac schon länger Find my Mac deaktiviert, obwohl ich es lieber an haben lassen würde.