J'ai lu une fois que l'on pouvait modifier un fichier sur l'ordinateur pour que le mode utilisateur unique se comporte différemment, appelé "boot.rc" ou quelque chose de similaire. Est-il possible de modifier le comportement de SUM ? Puisque l'accès physique compromettrait toute la sécurité (sauf FileVault), est-il possible de prévenir SOMME de la course bash et démarrer immédiatement dans l'interface graphique (ou au moins dans quelque chose qui demande un mot de passe) afin que les pirates potentiels n'aient aucun moyen d'obtenir un accès Root sans mot de passe ?
Réponses
Trop de publicités?
Vous pouvez ajouter un mot de passe pour le microprogramme, qui devra être saisi avant que le Mac puisse être démarré en mode utilisateur unique (ou à partir d'un support externe). Démarrez avec R pour accéder à la récupération, puis sélectionnez Firmware Password Utility dans le menu Utilities pour le configurer.
Fuzzy Purple Monkey
Points
702
Jay Thompson
Points
4026
