Gehackt

[lostreality]

Hab es mal auf meinem 2010er getestet
- während der iCloud-Sperre wird das FW Passwort durch die iCloud-Sperre ersetzt (selbes Passwort bzw Code), das alte FW-Passwort demnach nicht mehr aktiv.
- nach der Aufhebung der Sperre ist das Firmware-Passwort aus, muss also neu gesetzt/eingerichet werden.

[edit]@bluju: demnach lässt sich, wie du vermutet hattest, ein vergessenes FW-Passwort auf diese Art rausnehmen.

 

[David X]

Gerade eben auf meinem neuen 15'' MBPr getestet: altes FWPW ist nach der Entsperrung mit der 4-stelligen Pin wieder aktiv!

Hatte ganz vergessen, dass beim FWPW die US-Tastatur aktiv ist, das war ein kurzer Schreck-Moment…

 

[lostreality]

@David X: Danke, also doch ein Unterschied ob es sich um ein älteres Gerät oder ein neueres handelt.

[edit] Die "neueren" dürften dann die in diesem Supportartikel genanten Modelle sein: https://support.apple.com/de-de/HT204455

 

[David X]

Naja, bei den alten musste man ja nur einen RAM-Riegel entfernen und 'nen NVRAM-Reset durchführen und das FWPW war gelöscht. Nicht wirklich ein Schutz vor Leuten, die Zugriff auf den Rechner haben. Da konnte man das Setzen eines FWPW auch gleich sein lassen.

 

[David X]

Hm, wenn ich drüber nachdenke… - Was passiert eigentlich mit 'nem älteren Mac, der über iCloud gesperrt wurde, wenn man RAM entfernt und einen NVRAM-Reset durchführt?

 

[rechnerteam]

Theoretisch müsste er ebenso auf diesen »Hack« reagieren, da ja das alte PW ersetzt wird.

 

[lostreality]

Hm, wenn ich drüber nachdenke… - Was passiert eigentlich mit 'nem älteren Mac, der über iCloud gesperrt wurde, wenn man RAM entfernt und einen NVRAM-Reset durchführt?

Theoretisch müsste er ebenso auf diesen »Hack« reagieren, da ja das alte PW ersetzt wird.

Schaue ich nachher mal nach, denke aber auch das es keine Auswirkung auf die Sperre hat.

 

[David X]

Dann wette ich mal dagegen und setze darauf, dass der NVRAM-Reset die Sperre rausnimmt und man ohne Probleme ins OS booten kann, wenn der Mac nicht mit dem Internet verbunden ist (sonst dürfte iCloud das FWPW einfach wieder aktivieren). Bin auf Deinen Test gespannt…

 

[Hausbesetzer]

Huch hab eben gesehen, im Netz gibt es Dienstleister, die bieten das entsperren von FW Locks für knapp 100 Euro an und für knapp 50 Euro gibts ein Stück Hardware zu kaufen, was die Kennwörter entfernen kann.
Da klingt der Lock auf iDevices irgendwie sicherer

 

[Knispi]

Wo vergibt man den 4stelligen Code?

 

[David X]

Den gibst Du in der Cloud ein, wenn Du Deinen Mac oder Dein iDevice sperrst.

 

[lostreality]

Dann wette ich mal dagegen und setze darauf, dass der NVRAM-Reset die Sperre rausnimmt und man ohne Probleme ins OS booten kann, wenn der Mac nicht mit dem Internet verbunden ist (sonst dürfte iCloud das FWPW einfach wieder aktivieren). Bin auf Deinen Test gespannt…

Der Kandidat hat 100 Punkte Es ist wie du vermutet hast und die iCloud Sperre lässt sich so rausnehmen (einen RAM-Riegel raus & NVRAM/PRAM Reset).
An die Mitleser, vor allem die Betroffenen: Das gilt nur für die älteren Geräte!

 

[rechnerteam]

Habe mit dem Ergebnis ebenso gerechnet. Danke fürs Testen.

 

[rechnerteam]

Der Kandidat hat 100 Punkte Es ist wie du vermutet hast und die iCloud Sperre lässt sich so rausnehmen (einen RAM-Riegel raus & NVRAM/PRAM Reset).
An die Mitleser, vor allem die Betroffenen: Das gilt nur für die älteren Geräte!

Damit das wirklich deutlich ist.

 

[lostreality]

Ich hatte erwartet das er die Sperre beim Anmelden wieder reinmacht, aber er startet dann mit deaktiviertem "Meinen Mac suchen".

 

[David X]

Logisch, das FindmyMac-Token im NVRAM ist ja auch gelöscht. Habe ich gar nicht daran gedacht.

 

[rechnerteam]

Dann sind die alten Geräte durch diese Funktion im Prinzip nur pseudogeschützt.

 

[Knispi]

Ja aber die neuen, da ist pustekuchen.

 

[lostreality]

Dann sind die alten Geräte durch diese Funktion im Prinzip nur pseudogeschützt.

Ja, wie schon vorher durch das FW Passwort Also alles eher ein sehr rudimentärer Schutz.

 

[rechnerteam]

Ja aber die neuen, da ist pustekuchen.

Ja, wie schon vorher durch das FW Passwort Also alles eher ein sehr rudimentärer Schutz.

Dummerweise weist Apple nicht darauf hin, dass es diese Unterschiede gibt - und das bei einer derart wichtigen Funktion. Der Besitzer eines MBP aus 2009 wähnt sich genau so sicher wie der eines aktuellen.