Sicherheit von OSX??

[Lynhirr]

Ich habe Zeugen, Beweisfotos, Screenshots.

Gut. Dann steht einer Anzeige nichts im Wege

 

[performa]

Ach, so wild ist es mir auch nicht.
Ich habe halt ganz persönlich meine Schlüsse daraus gezogen, inwiefern ich "Läden" meine Daten anvertraue.


(Mit Rücksicht auf das Forum, und da es hier ohnehin am Rande des Themas ist, editiere ich die Tatsachenbehauptung oben mal.
Meine ganz persönliche Identität dürfte ohnehin kaum einfach feststellbar sein, so dass es wieder andere erstmal treffen würde...
Rechtlich sehe ich das alles unproblematisch, aber man muß unnötigen Ärger ja nicht rausfordern.
Nur: Wenn irgendeine Firma solchen Ärger mit mir will, dann werden sich die Tatsachen auch verbreiten.)

 

[asg]

Je nach Daten kann es sicherlich sinnvoll sein diese auf dem Laptop zu verschlüsseln.

Darunter fallen sofort
- Daten vom eigenen Unternehmen oder in welchem man arbeitet
- Persönliche Daten wie Kontonummer/PIN/Passwörter (Mail, Foren,...)

Sicherlich nicht so bedeutsam sind Dinge wie
- Private E-Mails
- Private Briefe und/oder andere Office Dinge

Wobei hier aber auch gilt, man kann über solche Dinge viel über eine Person erfahren und lernt diese gut kennen obwohl man ihr noch nie begegnet ist. Die Frage ist, sind die Informationen schützenswert, oder wurden diese von der jeweiligen Person schon im Profil eines IM, Forum oder XING und co hinausposaunt?
Wirft man achtlos Belege nach dem Tanken weg und hat man mit der EC-Karte bezahlt?
Und und und...

Es gibt da keine allgemeingültige Regel. Dem einen ist es egal, der andere ist "paranoid" und vorsichtig.

 

[badamfh]

schaut doch das nächste mal einfach wann eure privaten dateien zuletzt geöffnet wurden... das steht ja bei den dateininformationen! kann man sowas auch in logs schreiben lassen? wann was wo geöffnet/kopiert wurde?

 

[badamfh]

ich habe nochmal eine frage. bei manchen installationen muss man ja das passwort eingeben, weil etwas am system geändert wird (oder?)

aber das heißt doch noch lange nicht, dass software bei der man das nicht tun muss sicher ist, ist das korrekt?

 

[Lynhirr]

ich habe nochmal eine frage. bei manchen installationen muss man ja das passwort eingeben, weil etwas am system geändert wird (oder?)

aber das heißt doch noch lange nicht, dass software bei der man das nicht tun muss sicher ist, ist das korrekt?

Es ist sicherer unter OS X immer im User ohne Adminrechte zu arbeiten, dann fragt jedes Programm, welches du im Ordner Programme installierst, nach den Adminrechten (Passwort).

Das bedeutet nicht, das am System etwas geändert wird. Programme, die so etwas tun, sind eh mit besonderer Vorsicht zu genießen!

 

[badamfh]

und was kann ein programm ohne diese rechte tun? also ohne zugriff auf den systemordner.

 

[maceis]

Z.B. sämtliche Deine Daten löschen.

 

[Darii]

und was kann ein programm ohne diese rechte tun? also ohne zugriff auf den systemordner.

All das, was du tun kannst(ohne ein Passwort eingeben zu müssen).

 

[Meinzel]

Beitrag gelöscht

 

[Lynhirr]

und was kann ein programm ohne diese rechte tun? also ohne zugriff auf den systemordner.

Wie immer gilt zusätzlich: Man sehe sich ein Programm gut an, bevor man es installiert. Vertrauenswürdige Quelle, Read Me lesen …

 

[badamfh]

und was kann dann erst ein programm, bei dem man das passwort eingibt? ein rootkit installieren?!

 

[MacMännchen]

@ badamfh
Möglich wäre es, ein rootkit zu installieren.
Meines Wissens existiert kein rootkit für OS X auf freier Wildbahn, also in Form eines Trojaner o.ä., aber technisch wäre es möglich, es unter diesen Voraussetzungen zu installieren.

Ein Grund mehr, den Tipp von Lynhirr zu beherzigen.

 

[ostfriese]

Wie immer gilt zusätzlich: Man sehe sich ein Programm gut an, bevor man es installiert. Vertrauenswürdige Quelle, Read Me lesen …

Da hast du Recht. Das grösste Problem sitzt meist vor dem Rechner.
Bei Progs von privaten Entwicklern die ein Password zu Installation benötigen benutze ich sogar ClamxAV zur Prüfung vor der Installation.

 

[ThoKo]

Bei Progs von privaten Entwicklern die ein Password zu Installation benötigen benutze ich sogar ClamxAV zur Prüfung vor der Installation.

Redest Du von Mac OS? Was soll das dann bringen?

 

[Crea]

Mal ne frage für zwischendurch, kann man bei Mac OS als root "rm -fr /"
ausführen?
Ich trau mich gerade nicht den Befehl einzugeben...

 

[performa]

Redest Du von Mac OS? Was soll das dann bringen?

Frag ich mich auch.
Unter OS X bringt das gar nichts.
1. Es sind (so gut wie) keine Viren für OS X bekannt.
2. In ClamAVs Datenbank damit erst recht keine.
3. Eventuelle Trojaner oder "trojanische Funktionen" wird ClamAV garantiert nicht entdecken.

Mal ne frage für zwischendurch, kann man bei Mac OS als root "rm -fr /"
ausführen?

Das will ich doch hoffen!
Ich hab's noch nicht probiert, aber ich hörte, dass das funktionierte...
(Soll ja auch funktionieren - für die Leute, die wissen, was sie tun)

 

[Lynhirr]

Mal ne frage für zwischendurch, kann man bei Mac OS als root "rm -fr /"
ausführen?
Ich trau mich gerade nicht den Befehl einzugeben...

Hm, vielleicht solltest du noch etwas sicherer in Unix werden. Und vielleicht erst mit einem Testsystem arbeiten und trainieren.

Root kann so ziemlich alles. Das kann böse enden!

 

[ostfriese]

Frag ich mich auch.
Unter OS X bringt das gar nichts.
1. Es sind (so gut wie) keine Viren für OS X bekannt.
2. In ClamAVs Datenbank damit erst recht keine.
3. Eventuelle Trojaner oder "trojanische Funktionen" wird ClamAV garantiert nicht entdecken.

Das heisst also, dass man OSX nur mit einem gewissen Fatalismus betreiben kann.
Meine Gegenfrage wäre, warum ClamAV dann unter Unix und Linux als Schutz relativ weit
verbreitet ist. Der Unterbau von OSX ist immerhin Unix.

 

[Wolfsbein]

Redest Du von Mac OS? Was soll das dann bringen?

Ich kenne ClamAV nicht, sondern weiss nur er soll nicht besonders gut sein. Nichts desto trotz wird er wohl (auch) ein Heuristikverfahren anwenden. Damit kann man auch unbekannte Schadsoftware finden.