Me robaron mi MacBook: ¿puede el ladrón acceder a mis archivos sin la contraseña de mi cuenta?

12

Mi computadora está configurada para requerir un inicio de sesión después de ponerla en suspensión y tiene una contraseña bastante compleja, por lo que no me preocupa que nadie lo adivine. El MacBook fue robado, y me pregunto si esa persona tiene una forma de acceder a mis archivos, o simplemente tendrán que borrar el disco (con suerte).

macbook security Sed
fuente
Si hay una respuesta que lo ayudó, siéntase libre de marcarla como la respuesta aceptada haciendo clic en la marca de verificación.
Kalamane

Respuestas:

17

Lamento que te hayan robado tu MacBook. Eso realmente apesta.

Lamentablemente, existen numerosas formas de leer los datos, desde quitar la unidad o colocar la Mac en modo objetivo. Su contraseña solo protege las cosas cuando la Mac se inicia en su sistema operativo no modificado.

Para responder a su pregunta, el acceso físico es acceso total .

Sería trivial que alguien inicie usando un LiveCD de Linux y monte su unidad, accediendo así a sus archivos. Todo lo que tendrían que hacer para superar su suspensión / contraseña sería apagar el sistema.

Además, desde el enlace de arriba:

Mac OS X: modo de usuario único

Para iniciar una Mac en "Modo de usuario único", simplemente inicie la computadora y presione Apple + S cuando el azul aparezca por primera vez en la pantalla. Luego, monte el disco duro y descargue la contraseña y descárguela con una herramienta como John the Ripper, o simplemente sobrescriba la contraseña de root:

# /sbin/mount -wu /
# /sbin/SystemStarter
To dump the existing root password:
# nidump passwd
To create a new root password:
# passwd root
Kalamane
fuente
Gracias; Sucede. fue un robo, se tomaron tantas cosas. lo más crítico estaba en una imagen de disco encriptada, así que creo que es seguro, pero al menos sé que debería considerar todo lo demás comprometido.
Sed
Lo siento mucho ...
Kalamane
@Sed Mis disculpas también, eso es realmente terrible. Ahora, obviamente, existe el riesgo de que los ladrones puedan obtener acceso a sus archivos, pero lo más probable es que no tengan el conocimiento para hacerlo y su computadora probablemente termine siendo limpiada sin que nadie intente rebuscar.
Mick MacCallum
9

Como señala la respuesta de Kalamane, desafortunadamente el ladrón puede acceder a sus datos muy fácilmente, ya que se encuentra en su disco sin cifrar. Desafortunadamente, es trivial omitir las contraseñas de OS X arrancando en modo de usuario único.

No ayudará ahora, pero para el futuro, aquí hay dos consejos que pueden ayudar en caso de robo de una computadora portátil.

En primer lugar, si eres como yo y llevas tu computadora portátil a casi todas partes (por lo que la probabilidad de que sea robada / perdida es relativamente alta), considera seriamente FileVault 2 de Apple . FileVault 2 cifra todo su disco duro sin problemas. Esto significa que aún puede usar su computadora de manera normal (ni siquiera notará que FileVault está encendido), pero en caso de que sea robado, el atacante no podrá leer nada del disco duro sin conocer su contraseña .

En segundo lugar, habilite la función "Buscar mi Mac" disponible en OS X Lion (vaya a Preferencias - iCloud - Buscar mi Mac). En caso de que su computadora portátil sea robada, podrá iniciar sesión en icloud.com desde cualquier computadora y ver la última ubicación donde su MacBook ha estado en un mapa. También obtendrá la siguiente interfaz, que puede usar para mostrar de forma remota un mensaje en su Mac, borrar la Mac por completo o bloquearla:

ingrese la descripción de la imagen aquí

houbysoft
fuente