Rechte eines Superusers (Root)

[Laokoon]

hello!
ich hab ein problem mit meinem durch FileVault verschlüsselten HomeDir (administrator.sparseimage) > es läßt sich nicht mehr öffnen, weil ich bei der Änderung des passwortes mist gebaut habe (https://www.macuser.de/forum/showthread.php?t=60815) - jetzt habe ich über Netinfo (nachträglich) den root user aktiviert, in der hoffnung, der darf alles - hat aber trotzdem nicht funktioniert - hat von euch jemand eine idee, was man noch versuchen könnte (über das schlüsselbundpasswort geht's auch nicht, weil das vorher schon vom "admin"-passwort verschieden war) - ich bin für jeden vorschlag superdankbar...

 

[maceis]

Der Witz an dem verschlüsselten Immage ist der, dass man nur dann rankommt, wenn man das Passwort kennt.
Das ist eine Absicherung, die über die Dateisystemrechte hinausgeht.
Mit anderen Worten: auch root hat keinen Zugriff ohne Passwort - Sorry, aber das ist leider so.

 

[Lace]

Genau. Was sollte eine verschlüsstelte Datei bringen wenn man ohne Passwort die Daten lesen könnte ?

 

[Klasl57]

Mal ne völlig naive Frage:
Wenn ich auf der (externen) Festplatte ein verschlüsseltes dmg anlege, kann man das ohne Passwort löschen, bzw. die gesamte Festplatte formatieren?

 

[cilly]

Es gibt noch ein paar Möglichkeiten:

z.B. wenn du ein Master-FileVault-Passwort angelegt hast. Mit diesem ist es möglich auf alle FileVault-Homeverzeichnisse zuzugreifen. Deshalb kann auch nur ein Administrator dieses Passwort anlegen bzw. ändern.

Du könntest auch versuchen, das Image manuell zu öffnen, z.B. eingeloggt als Root-User und dann das Image mounten - evtl. mit dem alten Passwort. Anschließend ließen sich die Einträge kopieren.

Es ist auch möglich, das Passwort des Sparse-Image nachträglich dem des Users gleichzusetzen, das geht z.B. per Terminal mit hdiutil. Für mehr Infos:

man hdiutil

 

[maceis]

...
Es ist auch möglich, das Passwort des Sparse-Image nachträglich dem des Users gleichzusetzen, das geht z.B. per Terminal mit hdiutil. Für mehr ...
[/B]

Wenn das ohne das ursprüngliche Passwort ginge, wäre das IMHO eine erhebliche Sicherheitslücke.
Am Ende müsste ich ja womöglich nur den Eigentümer des Images ändern, um an die Daten zu kommen.
Ist das tatsächlich so ?

@Klasl57
Im Dateisystem ist das Image eine ganz normale Datei, die jeder löschen kann, der die erforderliche Berechtigung auf den enthaltenden Ordner hat.

 

[cilly]

Wenn das ohne das ursprüngliche Passwort ginge, wäre das IMHO eine erhebliche Sicherheitslücke.

Das hat auch niemand behauptet, lese mal die manpage von hdiutil, da steht drin, was es zum Ändern des Passwortes braucht.

Am Ende müsste ich ja womöglich nur den Eigentümer des Images ändern, um an die Daten zu kommen.
Ist das tatsächlich so ?

Was soll der Quatsch?
Was hat der Eigentümer eines Images mit dessen Passwort zu tun?
Kannst du mir erklären, wie du auf diesen Gedanken kommst?

Sehe gerade, dass der Thread-Öffner schon einen Thread mit dem gleichen Inhalt laufen hat und dieser Thread hat auch noch einen unzutreffenden Titel.

Mods: Thread schließen...

 

[cilly]

Soweit mir bekannt ist, gibt es aber auch Erfolge, ein passwort-geschütztes AES-Image zu knacken. Google ist dein Freund...

 

[maceis]

...
Was hat der Eigentümer eines Images mit dessen Passwort zu tun?
Kannst du mir erklären, wie du auf diesen Gedanken kommst?
...

Das hier hat sich ein bisschen so angehört:

...
Es ist auch möglich, das Passwort des Sparse-Image nachträglich dem des Users gleichzusetzen, das geht z.B. per Terminal mit hdiutil.
...[/B]

Nichts für ungut
Die man-Page les´ich gelegentlich mal wieder -
Zur Zeit bin ich anderweitig beschäftigt