Passwortschutz umgehen möglich?

[Leser]

Hallo

Ich beschäftige mich mal wieder mit der Sicherheit meines MBP. Folgende Idee / Frage.
Ich, voll der Hacker , habe ein (mein) Macbook (Intel, macOS Mojave) geklaut bzw. das Passwort vergessen. Nun löte ich den Eprom oder wie das Ding heißt aus, lösche den und löte ihn wieder ein. (Ist ja total easy!!!) Damit kann ich jetzt in den Recovery Modus booten und mir den Root-User aktivieren. (Der war natürlich nicht aktiviert und somit nicht mit einem Passwort gesichert.)

Bis dahin ist mir alles klar. Nun kommt der Teil wo mir das Wissen fehlt.
Jetzt kann ich mir im Recovery-Mode ein Terminal Fenster öffnen und mit Rootrechten alle Daten auslesen bzw. das Passwort des ursprünglichen Benutzerkontos ändern und mich dadurch an seinem Konto anmelden?

Würde dass so funktionieren, oder muss an einer Stelle noch das Passwort für die verschlüsselte Festplatte oder den ehem. User unterwegs eingeben? FileVault ist in meinem Szenario aktiviert.

Ich bin mir sehr sicher dass das so nicht funktioniert, aber die Idee ist so oder ähnlich da.

Ich freue mich auf eure Kommentare.

Beste Grüße

 

[walfreiheit]

Kannste Dank T2-Chip und FileVault vergessen, da kommst du nicht an die Daten.

 

[drd[cc]]

Quelle: https://xkcd.com/538/

Alles eine Frage der richtigen Motivation.

 

[Schiffversenker]

Kannste Dank T2-Chip und FileVault vergessen, da kommst du nicht an die Daten.

Hat er denn ein Gerät mit T2-Chip?
Wie so oft gehen Threadstarter davon aus, daß alle kompetenten Mitlesenden direkt mit Apples Verkaufsagenturen vernetzt sind oder wenigstens Glaskugeln haben.

Haben Intel-Macs überhaupt EPROMS? Ich kenne die nur aus der Ferne, aber das war in den Achtzigern, da brannte man noch selbst.

Und: braucht man für einen nicht per se aktivierten Root tatsächlich keinerlei Passwort beim Start per Recovery (egal ob normal oder per Netz)?

 

[walfreiheit]

Hat er denn ein Gerät mit T2-Chip?
Wie so oft gehen Threadstarter davon aus, daß alle kompetenten Mitlesenden direkt mit Apples Verkaufsagenturen vernetzt sind oder wenigstens Glaskugeln haben.

Haben Intel-Macs überhaupt EPROMS? Ich kenne die nur aus der Ferne, aber das war in den Achtzigern, da brannte man noch selbst.

Und: braucht man für einen nicht per se aktivierten Root tatsächlich keinerlei Passwort beim Start per Recovery (egal ob normal oder per Netz)?

Ändert es etwas an der Antwort?

 

[Roman78]

Liegt am Typ des Kennworts und was für ein Gerät es ist.

EFI-Password bei den alten ohne T2 Chip ist es recht einfach, da brauchst nicht einmal löten, du brauchst nur ein CH341a. Damit kannst du das EFI-Password löschen, danach läuft er ganz normal und du brauchst nichts mehr zu machen. Ob dann die verschlüsselte Festplatte lesbar ist, weiß ich nicht. Ich hatte das nur mal bei jemandem gemacht (natürlich nach Vorlage der Rechnung mit Seriennummer) der kein filefault eingeschaltet hatte.

Auch Benutzer-Password im System ist bei älteren Geräten recht einfach zu ändern. Das geht im recovery-Modus. Allerdings kommst du nich an die Kennwörter im Schlüsselbund dran, du kannst die nur als der Nutzer anmelden und hast somit Zugang zu allen lokalen Daten.

Bei neueren Geräten mit T2 habe ich noch nicht basteln können. Hier werden die Bauteile auch so klein, dass man nicht mal richtig löten kann.

 

[bernie313]

Verschlüsselte Daten sind so sicher, wie das Verschlüsselungssystem arbeitet, d.h. FileVault verschlüsselt die Daten und ohne passendes Passwort oder passendes, falls es existiert Lücke ausnutzenden Hack sind die Daten sicher.(Daten des Schlüsselbundes zum Beispiel sind auch bei unverschlüsselter Platte verschlüsselt abgelegt und sind somit gesichert)
Das Benutzerpasswort ohne Verschlüsselung bietet bei Hardwarezugriff keinen Schutz vor Datendiebstahl

 

[Schiffversenker]

Ändert es etwas an der Antwort?

Auf jeden Fall an der Argumentationskette.
"Dank T2-Chip" ist sinnlos, wenn er keinen T2-Chip hat.

 

[Leser]

Das Benutzerpasswort ohne Verschlüsselung bietet bei Hardwarezugriff keinen Schutz vor Datendiebstahl

Meinst du das von mir beschriebene Szenario oder ein anderen Weg? (Ohne FileFault kein Schutz der Daten?)

 

[Leser]

Kannste Dank T2-Chip und FileVault vergessen, da kommst du nicht an die Daten.

Ist kein T2 Chip verbaut, MBP von 2014.VG

 

[Leser]

Auch Benutzer-Password im System ist bei älteren Geräten recht einfach zu ändern. Das geht im recovery-Modus. Allerdings kommst du nich an die Kennwörter im Schlüsselbund dran, du kannst die nur als der Nutzer anmelden und hast somit Zugang zu allen lokalen Daten.

Also ist spät. bei physischem Zugriff und nach löschen des Firmwarekennwort, das ändern des Passwortes möglich und ein Zugriff auf die lokalen Daten machbar? In meinem Szenario geht es nur um die Daten auf der internen Platte. VG

 

[bernie313]

Alle nicht verschlüsselten Daten sind lesbar. Alle verschlüsselten nicht, Lücken lassen wir mal außen vor. Das ändern des benutzerpasswortes hat darauf keinen Einfluss.

 

[Leser]

Alle nicht verschlüsselten Daten sind lesbar. Alle verschlüsselten nicht, Lücken lassen wir mal außen vor. Das ändern des benutzerpasswortes hat darauf keinen Einfluss.

Aso ok, jetzt verstehe ich. Z.B. Festplatte ausbauen und wo anders anschließen. Danke

 

[lisanet]

Aso ok, jetzt verstehe ich. Z.B. Festplatte ausbauen und wo anders anschließen. Danke

Das Ausbauen der Festplatte ändert aber nix daran, wenn die Platte verschlüsselt ist.

 

[Macschrauber]

Wenn man erst mal physischen Zugriff auf ein älteres Gerät hat ist Verschlüsselung per FileVault der einzig mögliche Schutz.

Bei den T2 Chips sieht es anders aus.