• Es ist bereits Apfeltalk-Tradition und wir möchten sie auch in diesem Jahr fortsetzen: Unser Apfeltalk-Weihnachtslogo-Wettbewerb hat begonnen! Gestaltet für uns das Weihnachtsbanner, das im Monat Dezember bis zum Weihnachtsfest unsere Webseite schmücken soll. Lasst Eurer Kreativität freien Lauf! Hier geht es zum Wettbewerb --> Klick
  • November - das bedeutet oftmals Herbstblues, grauer Himmel, Tristesse und Wetter, bei dem man gern im Warmen bleibt. Aber nur oftmals! Wir fordern Euch gern auf, gegen den Herbstblues anzukämpfen und hoffen, dabei hilft Euch unser aktuelles Monatsthema. Neugierig geworden? --> Zum Mitmachen bitte hier klicken

Ungenügender Passwortschutz bei Mac OS X Lion

Ja und? Soviel ich weiß ist es ja auch immer noch möglich per Firewire und dem Targetmodus die komplette Platte zu kopieren, ohne nach einem Kennwort gefragt zu werden. Sicher war der Mac noch nie...
 
Na hoffenltich wird das bald behoben... das ist mal ein ziemlicher Fauxpass!
 
Wenn ich hier auch mal reinquatschen darf:Man brauchte nichtmalmehr ein Adminkonto um Nutzerpasswörter zu ändern, sondern nur eine Installations DVD. Dort konnte man die Passwörter zurücksetzen. Auch das des Admins.
 
Ja. Aber dagegen hilft es auch ein Firmware-Passwort zu setzen. Dann kann man nicht mehr im Target-Modus booten und auch nicht die Kennwörter per Installations-DVD zurücksetzen. Ist nur etwas umständlich, wenn man öfters in das Windows unter Bootcamp booten muss/will, denn das geht dann auch nicht mehr, ohne Firmware-Passwort.
 
Wenn mal jemand physikalischen Zugang zu einem System (egal welches) hat, hilft meist eh nur noch ihm einen Revolver an den Kopf zu halten...

Die ganze aufgebauschte Diskussion hier sagt mir eigentlich nur eines: Der Mac wird als Angriffsplattform ernst genommen, es wäre eine Sensation einen Virus für Mac OS X zu schreiben, aber aufgetaucht ist immer noch keiner.

Der einzige Kritikpunkt meinerseits:
Apple lässt sich zu viel Zeit mit den Patches, weil die iCloud Priorität hat...
 
Solange man noch am Rechner sitzen und als Rootuser in Speicherabbildern rumwühlen muss, ist es ja noch auszuhalten. Angenehm ist es trotzdem nicht, schnelles Fixen wäre angebracht.
 
Breznsemmel schrieb:
Ja und? Soviel ich weiß ist es ja auch immer noch möglich per Firewire und dem Targetmodus die komplette Platte zu kopieren, ohne nach einem Kennwort gefragt zu werden. Sicher war der Mac noch nie...
Zum Vergrößern anklicken....
Bei verschlüsselter Platte nutzt dir das nichts (ohne Kennwort des Nutzers) - und bei Hashes hast du immerhin ein anhaltspunkt nach dem du suchen bzw Brute Forcen kannst;-)
 
Ohne physischen Zugriff geht gar nix. Und wer mir meinen Mac aus den Händen reißen will, muss sie schon kalt abschneiden. Aber vorher sollte er die Bleikugel aus seinem Schädel pulen. Viel Rauch um nix ...
 
Bei einem halbwegs guten Passwort ist das erfolgreiche Auslesen der Hash- Datei aber ziemlich unwahrscheinlich...
 
Breznsemmel schrieb:
Ja und? Soviel ich weiß ist es ja auch immer noch möglich per Firewire und dem Targetmodus die komplette Platte zu kopieren, ohne nach einem Kennwort gefragt zu werden. Sicher war der Mac noch nie...
Zum Vergrößern anklicken....

Das ist immer möglich. FileVault ist die Lösung.
 
Besonders vor dem Hintergrund, dass er sich sicher auch im Klaren darüber sein dürfte, was sonst noch so verbockt wird, finde ich den Blogeintrag jetzt nicht unbedingt "schön auf den Punkt gebracht", wie weiter oben gesagt wurde.
 
Na, da bin ich mal gespannt wann Apple einen Patch bringt...:-/
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
2003-2026 Apfeltalk | Made on a Mac
Oben Unten