Mon ordinateur est configuré pour demander une connexion après sa mise en veille et il a un mot de passe assez complexe, donc je n'ai pas peur que quelqu'un le devine. Le MacBook a été volé, et je me demande s'il existe un moyen pour cette personne d'accéder à mes fichiers, ou si elle devra simplement effacer le disque (avec un peu de chance).
Réponses
Trop de publicités?
Kalamane
Points
837
Je suis désolé que votre MacBook ait été volé. Ça craint vraiment.
Malheureusement, il existe de nombreux moyens de lire les données, comme retirer le disque ou placer le Mac en mode cible. Votre mot de passe ne protège les choses que lorsque le Mac est démarré dans votre système d'exploitation non modifié.
Pour répondre à votre question, L'accès physique est un accès total .
Il serait trivial pour quelqu'un de démarrer en utilisant un LiveCD Linux et de monter votre disque, accédant ainsi à vos fichiers. Tout ce qu'ils auraient à faire pour passer outre votre veille/mot de passe serait de mettre le système hors tension.
En outre, à partir du lien ci-dessus :
Mac OS X : Mode utilisateur unique
Pour démarrer un Mac en "mode mono-utilisateur", il suffit de démarrer l'ordinateur et d'appuyer sur Apple + S lorsque le bleu apparaît à l'écran. s'affiche à l'écran. Ensuite, montez le disque dur et videz le mot de passe et le code d'accès. mot de passe et le craquer avec un outil comme John the Ripper, ou simplement écraser le mot de passe Root :
# /sbin/mount -wu / # /sbin/SystemStarter To dump the existing root password: # nidump passwd To create a new root password: # passwd root
GaryF
Points
11921
Comme le souligne la réponse de Kalamane, le voleur peut malheureusement accéder à vos données très facilement, puisqu'elles se trouvent sur votre disque sans être cryptées. Il est malheureusement trivial de contourner les mots de passe OS X en démarrant en mode utilisateur unique.
Cela ne sert à rien maintenant, mais pour l'avenir, voici deux conseils qui peuvent vous aider en cas de vol d'ordinateur portable.
Tout d'abord, si vous êtes comme moi et que vous emportez votre ordinateur portable presque partout (la probabilité qu'il soit volé/perdu est donc relativement élevée), pensez sérieusement à FileVault 2 d'Apple . FileVault 2 crypte l'ensemble de votre disque dur, de manière transparente. Cela signifie que vous pouvez continuer à utiliser votre ordinateur normalement (vous ne remarquerez même pas que FileVault est activé), mais en cas de vol, l'attaquant ne pourra rien lire du disque dur sans connaître votre mot de passe.
Deuxièmement, activez la fonction "Find My Mac" disponible dans OS X Lion (allez dans Préférences - iCloud - Find My Mac). Au cas où votre ordinateur portable serait volé, vous pourrez alors vous connecter à icloud.com depuis n'importe quel ordinateur, et voyez sur une carte le dernier endroit où votre MacBook s'est rendu. Vous obtiendrez également l'interface suivante, que vous pouvez utiliser pour afficher à distance un message sur votre Mac, effacer complètement le Mac ou le verrouiller :
