User-Passwort hacken.

i-lancer

i-lancer

Aktives Mitglied
Thread Starter
Dabei seit
01.10.2003
Beiträge
897
Reaktionspunkte
47
Mit dieser Zeile kann man beim aktuell angemeldeten User das PW ändern ohne das man das alte kennen muss:


sudo dscl localhost -passwd /Search/Users/DEINANGEMELDETERUSER

Viel Spass damit

Gruß
i-lancer
 
  • Gefällt mir
Reaktionen: italien01234
weiß zwar nicht wozu ich das jemals brauchen sollte, aber interessant!
 
...ähm, aber für den sudo-Befehl brauch man doch das Passwort?


Edit:
Das ist wohl die Quelle: "http://www.defenceindepth.net/2011/09/cracking-os-x-lion-passwords.html"
 
und der user muss admin sein.
 
Tolle Wurst. Wenn du das Administrator bzw. root-Passwort hast (welches du für diesen Befehl brauchst).
 
Also bei mir funktioniert das nicht, den der sudo-Befehl fragt wirklich nach dem Passwort :)
 
Ich hab keine zwei Accounts, daher weiß ich nicht wie es da aussieht.
Vielleicht kann das ja jemand testen:
Als Admin das Pw von einem anderen User ändern :p
 
schon schlecht, wenn man nicht mal richtig abschreiben kann:

in order to change the password of the currently logged in user, simply use:
$ dscl localhost -passwd /Search/Users/USERNAME

da ist nix mit sudo, denn du änderst nur dein eigenes Passwort. Ganz grosses Kino.
 
Bei mir gings vorhin ohne PW. Jetzt nicht mehr. Komich.
 
Na das ist doch nützlich - für den Fall, dass man sein eigenes Passwort vergessen hat seit dem letzten Login ;)
 
noodyn schrieb:
schon schlecht, wenn man nicht mal richtig abschreiben kann:
Zum Vergrößern anklicken....

Dafür kannst Du besser blöd daherreden – copy and paste ist angesagt und meine Quelle war halt anders als Deine. So what – na ja aber das bischen besser fühlen gönne ich Dir gerne.

Gruß
i-lancer
 
i-lancer schrieb:
Bei mir gings vorhin ohne PW. Jetzt nicht mehr. Komich.
Zum Vergrößern anklicken....

Wenn man kurz nach einer Eingabe des Kennwortes bei sudo erneut sudo ausführt, muss man das Kennwort nicht nochmal eingeben.
 
Man kann Passwörter auch einfach mit der Installations-DVD ändern ohne das alte Passwort zu wissen. Da gibt es unter Dienstprogramme den Punkt "Kennwörter zurücksetzen".

Ein Benutzerkennwort ist also ziemlich nutzlos wenn man seine Daten vor unberechtigtem Zugriff schützen will. Es schützt bestenfalls davor, dass jemand "im Vorbeigehen" Unfug treiben kann.
 
Der einzige Schutz vor einem Scherzbold, der physikalischen Zugriff auf den eigenen Rechner hat, besteht darin ein EFI-Kennwort (oder aktiviertes FileVault2) zu haben und den Desktop wirklich immer mit Kennwort zu schützen, wenn man den Rechner kurz verlässt. Gerade unter Lion ( wobei es unter Lion genauso wie unter allen vorherigen OS X-Versionen noch eine weitere recht schnelle Methode dafür gibt) ist es lächerlich schnell und einfach Passwörter aller Benutzer zurückzusetzen, da ist der in diesem Thread erwähnte Terminalbefehl für den aktuellen Benutzer ja langweilig (wenn auch noch schneller ausgeführt). ;)
 
Das ist echt böse, dass man als Admin die Userpasswörter ändern kann. Ist aber auf Unix seit den 70er Jahren so üblich und gewollt.
 
Gondomir schrieb:
Das ist echt böse, dass man als Admin die Userpasswörter ändern kann. Ist aber auf Unix seit den 70er Jahren so üblich und gewollt.
Zum Vergrößern anklicken....

Man kann jedes Passwort, auch Admin-Passwörter, ohne irgendwelche Rechte ändern und nicht nur als Admin die User-Passwörter. Das Passwort unter OS X ist bestenfalls so als würde ich den Schlüssel vom Haus immer nur unter die Fußmatte stecken.
 
Das ist bei praktisch jedem System so, auch bei Windows, sobald man physischen Zugriff auf das System hat.
Abhilfe bietet eigentlich wie schon erwähnt nur eine Verschlüsselung der Daten.
 
Gondomir schrieb:
Das ist echt böse, dass man als Admin die Userpasswörter ändern kann. Ist aber auf Unix seit den 70er Jahren so üblich und gewollt.
Zum Vergrößern anklicken....

Eben, dafür ist ein Admin ja da, das System zu administrieren. Und dazu gehört auch die Kennwortvergabe und -änderung... Wir sollten hier mal in großen Maßstäben denken (= Rechenzentrum in einigermaßen großer Firma) und nicht den Sinn für's Ganze auf dem "Familiencomputer" suchen...
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben Unten