Dans quelle mesure l'intégrité du système est-elle affectée si l'attaquant connaît le mot de passe de votre compte Mac?

Le SIP lui-même n'est pas un problème, car cela nécessite une présence physique pour le désactiver (à savoir : redémarrer la machine en mode de récupération et exécuter une commande de terminal). À aucun moment lors du processus de modification des paramètres SIP, votre mot de passe de compte n'est requis.

Cependant, il existe un vieil adage en matière de sécurité informatique : Si quelqu'un a un accès physique à votre ordinateur, ce n'est plus votre ordinateur.

Si un hacker à distance a votre mot de passe de compte, il pourrait accéder à divers services réseau s'ils peuvent atteindre les ports, obtenir un shell SSH, vous usurper, et ainsi de suite.

Si un hacker assis devant votre clavier a votre mot de passe de compte, le fait que le hacker ait votre mot de passe de compte est le moindre de vos soucis.