私のMacBookが盗まれました：泥棒はアカウントパスワードなしで私のファイルにアクセスできますか？

12

私のコンピューターは、スリープ状態になった後にログインを要求するようにセットアップされており、かなり複雑なパスワードを持っているので、だれかが推測することを心配していません。MacBookが盗まれたので、その人が自分のファイルにアクセスする方法があるのか、それともドライブを消去するだけでいいのかと思っています（うまくいけば）。

macbook security

— セド
ソース

役に立つ回答があれば、チェックマークをクリックして受け入れられた回答としてマークしてください。

— カラマネ

17

MacBookが盗まれたのは残念です。それは本当にひどいです。

悲しいことに、データを読み取るには、ドライブの取り外しやターゲットモードでのMacの配置など、さまざまな方法があります。パスワードは、変更されていないOSでMacが起動されたときにのみ保護します。

あなたの質問に答えるために、物理的アクセスは完全なアクセスです。

誰かがLinux LiveCDを使用して起動し、ドライブをマウントして、ファイルにアクセスするのは簡単です。彼らがあなたの睡眠/パスワードをすり抜けるためにしなければならないのは、システムの電源を切るだけです。

さらに、上記のリンクから：

Mac OS X：シングルユーザーモード

Macを「シングルユーザーモード」で起動するには、コンピューターを起動し、画面に青が最初に表示されたらApple + Sを押します。次に、ハードドライブをマウントし、John the Ripperなどのツールを使用してパスワードをダンプしてクラックするか、単にルートパスワードを上書きします。
# /sbin/mount -wu /
# /sbin/SystemStarter
To dump the existing root password:
# nidump passwd
To create a new root password:
# passwd root

— カラマネ
ソース

ありがとう。それが起こります。それは侵入でしたので、多くのことが取られました。最も重要なものは暗号化されたディスクイメージ上にあったので、それは安全だと思いますが、少なくとも他のすべてが侵害されていることを考慮する必要があることは知っています。

— セッド

ごめんなさい

— ...-カラマネ

@Sed私もお、びします、それは本当にひどいです。今では明らかに、泥棒があなたのファイルにアクセスできる危険性がありますが、そうではない可能性が高く、そうするための知識が不足しているため、だれもピークに達することを試みずにコンピューターが完全に消去されてしまう可能性があります。

— ミックマッカラム

9

Kalamaneの答えが指摘しているように、残念なことに、泥棒は暗号化されていないディスク上にあるため、データに非常に簡単にアクセスできます。残念ながら、シングルユーザーモードで起動してOS Xパスワードをバイパスするのは簡単です。

今は役に立ちませんが、将来のために、ラップトップ盗難の場合に役立つ2つのヒントを紹介します。

まず第一に、あなたが私のような人で、ラップトップをほぼどこにでも持ち運ぶ場合（盗難/紛失の可能性が比較的高い）、AppleのFileVault 2を真剣に検討してください。FileVault 2は、ハードドライブ全体をシームレスに暗号化します。これは、コンピューターを通常どおり使用できることを意味します（FileVaultがオンになっていることに気付かないこともあります）が、盗まれた場合、攻撃者はパスワードを知らなくてもハードドライブから何も読み取ることができません。

第二に、OS X Lionで利用可能な「Find My Mac」機能を有効にします（Preferences-iCloud-Find My Mac）。ラップトップが盗難に遭った場合、どのコンピューターからでもicloud.comにログインし、MacBookが地図上にあった最後の場所を見ることができます。また、次のインターフェイスも使用できます。このインターフェイスを使用すると、Macでメッセージをリモートで表示したり、Macを完全に消去したり、ロックしたりできます。

ここに画像の説明を入力してください

— houbysoft
ソース