Actuellement, je peux monter et éditer la partition EFI sans aucun privilège particulier. Est-ce exact ?
Je comprends que les balises de démarrage pour les régions protégées par le SIP sont stockées dans le fichier nvram qui est inaccessible par bless, mais il semble étrange que je puisse manipuler le binaire, et que les changements persistent après un redémarrage.
Y a-t-il un problème ? Si ce n'est pas le cas, pourquoi ?
Les partitions EFI sont formatées avec un système de fichiers FAT32. FAT32 ne fournit pas d'autorisations de fichiers POSIX. Quiconque accède à une partition EFI dans OS X/MacOS a la pleine propriété de tous les fichiers et dossiers (777).
Il en va de même si vous changez d'utilisateur avec le changement rapide d'utilisateur.
Le montage de la partition EFI nécessite toutefois des privilèges d'administrateur.
LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.
