iMac geklaut --> Sicherheit trotz Passwort?

[luc0r]

Hallo,

mein iMac wurde mir wohl gestern nacht aus meinem Büro geklaut. Der iMac war mit einem Passwort zur Anmeldung bei Lion versehen.

Kann der "neue Inhaber" diePasswortabfrage mit irgendeinem Trick umgehen oder Zurücksetzen. (Bei Win gabs ja nen Trick früher mit der Mainboardbatterie...)

Kann der Dieb den Imac einfach neu aufsetzen also neues OSX drüber bügeln ohne das Passwort zu wissen?

Gruß

 

[AgentMax]

Geht alles, ja.
Das Passwort hat nichts mit Datenschutz zu tun.

 

[aXiEd]

Der Trick mit der Mainboardbatterie ging nur um das BIOS-Passwort zurückzusetzen, an Windows das hat rein gar nichts geändert.
Klar kann er den Mac neu aufsetzten, HDD plätten und los geht's. Es gibt sicherlich auch Methoden um an deine Daten zu kommen, das Passwort wird da nicht viel verhindern.

 

[luc0r]

ok danke für die Info!

 

[LosDosos]

Sogar ziemlich leicht:

Oder Festplatte ausbauen und extern anschließen.

 

[BoeserDrache]

Nicht mal notwendig die HDD auszubauen. Einfach von externer HDD booten.

 

[LosDosos]

Stimmt, Target Mode gibts ja auch noch..

 

[RazerMac]

Easy - ausbauen, drauf schauen. Mein Beileid zu deinem Verlust.

RazerMac

 

[TheMenace]

Was wäre, wenn der Benutzerordner mit FileVault verschlüsselt wäre?
Wäre das einigermaßen "sicher"?

 

[maba_de]

Was wäre, wenn der Benutzerordner mit FileVault verschlüsselt wäre?
Wäre das einigermaßen "sicher"?

Geht unter Lion nicht mehr, dort verschlüsselt VF die komplette Platte (was auch mehr Sinn macht).

 

[TheMenace]

Geht unter Lion nicht mehr, dort verschlüsselt VF die komplette Platte (was auch mehr Sinn macht).

Okay.

Was wäre, wenn mit FileVault die ganze Platte verschlüsselt gewesen wäre?
Wäre das einigermaßen "sicher"?

 

[Graumagier]

Wäre das einigermaßen "sicher"?

Ja, zumindest würde es vor Zugriff auf deine Daten schützen (ein ordentliches Passwort vorausgesetzt).

 

[LosDosos]

Doch nicht, wenn man wie in dem Video aufgeführt Adminrechte erhält und dann Zugriff auf die verschlüsselte Platte.?

 

[sailingHobbit]

Wenn ich das im Video so richtig sehe, dann wird die Eingabe während des Bootvorgangs vorgenommen. Bei einer verschlüsselten Platte muss man das Passwort aber schon vor dem Booten des System eingeben. Sprich die oben genannte Variante dürfte dort nicht funktionieren.

 

[Graumagier]

Wenn ich das im Video so richtig sehe, dann wird die Eingabe während des Bootvorgangs vorgenommen. Bei einer verschlüsselten Platte muss man das Passwort aber schon vor dem Booten des System eingeben. Sprich die oben genannte Variante dürfte dort nicht funktionieren.

Genau so.

 

[spaceman88]

Doch nicht, wenn man wie in dem Video aufgeführt Adminrechte erhält und dann Zugriff auf die verschlüsselte Platte.?

Kommste mit FileVault aber gar nicht dran.

Wenn die Platte mit FileVault verschlüsselt war, sind die Daten schon ziemlich sicher.

 

[xentric]

Doch nicht, wenn man wie in dem Video aufgeführt Adminrechte erhält und dann Zugriff auf die verschlüsselte Platte.?

Auch bei dem alten FileVault im .Sparebundle bringen Dir Adminrechte nichts, wenn du nicht den passenden Key hast, um das Image zu öffnen..

 

[LosDosos]

Ja, klingt irgendwie logisch..
Verschlüsselte Images externer Platten lassen sich ja auch mit keinem sudo der Welt einfach mal so öffnen.

 

[MACombat]

Was wäre, wenn der Benutzerordner mit FileVault verschlüsselt wäre? Wäre das einigermaßen "sicher"?

Warum einigermaßen? Mit gutem Passwort kommt niemand mehr an die Daten heran. Außer mit dem Passwort. AES 128 ist sogar sicherer, was die Passwortimplementierung betrifft, als AES 256. Aber bei beiden Verfahren muss das Passwort nur ausreichend kompliziert sein, sofern die Implemention des Algorithmus etwas taugt. 12345678 als Passwort ist durch Programme einfach zu entschlüsseln, wie auch durch soziales Ausspähen manch andere Passwörter, die sich aus dem Namen der Frau und Geburtsdaten zusammen setzen.

Voraussetzung ist hier natürlich, dass der verschlüsselte Computer möglichst ausgeschaltet ist, wenn nicht in Gebrauch, sowie weitere Vorsichtsmaßnahmen (Bildschirmpasswort, Ausloggen nach einer gewissen Zeit, etc), um ein Einschreiten Dritter auf das System zu verhindern. Wer dann noch die Kamera im Rauchmelder fürchtet, kann das Passwort verdeckt eingeben und regelmäßig das System nach Keyloggern durchsuchen und vermeiden, im Administrator-Modus zu arbeiten.

Lion hat übrigens bemerkenswerte Fortschritte gemacht, was die Sicherheit angeht. Gerade bei FileVault. Mit 10.7.3 oder 10.7.4 werde ich dieses dann einsetzen.

 

[luc0r]

Also der iMac ist bisher auch nicht wieder aufgetaucht, die Polizei die bei mir im Büro war hat mir auch fast wörtlich gesagt, dass sie die ganze Sache nicht weiter verfolgen würden, war mir schon fast klar.
Jetzt habe ich soeben festgestellt das auf der OVP des iMacs noch die Seriennummer steht. Kann man damit etwas anstellen also Apple oder die Polizei. Ist über die SN eine Online-Rückverfolgung möglich. Habe mich ja schon damit abgefunden, dass das Gerät nicht mehr auftaucht aber vielleicht nützt die SN ja was - ich weiß es nicht.