Newsgroup: it.comp.macintosh
Titolo: leopard insicuro

Mi è capitato di smanettare col dvd di installazione di leopard...
Ci sono vari tool da poter utilizzare...
Con uno di questi (non ricordo il nome) sono riuscito a cambiare la 
password del mio account e a attivare l'account root impostando là al 
momento la password... tutto questo senza inserire nessuna password di 
permesso!
Mi sembra una cosa francamente assurda o no?

FunnyCrow ha scritto:

Perché assurda? Se hai accesso completo su una macchina (ad esempio ti è 
permesso di fare il boot da disco di rirpistino), puoi fare quello che 
vuoi. Anche spianarlo, ad esempio...

 Mi sembra una cosa francamente assurda o no?
No, chi ha la fisicità della macchina deve averne il potere assoluto, si 
presuppone sia il legittimo proprietario ovviamente.
E nel 99,9 % dei casi è proprio "lui", che ha perso la password.
Se non fosse così, quando perdi la password che fai ?
-- 
"E' la mia opinione e io la condivido"

 la possibilità di farlo anche su Win.
Un tempo bastava togliere la pila a pastiglia sulla mb e mettere in off 
l'alimentatore...per fare il reset del bios. 
A quel punto stai messo uguale.


 Pensa te che HACKER che sono!!!
Con una distro Linux si puo' fare "quassi" cosa...  :D
-- 
Wallygator®
Nessuno merita lodi per la sua bonta' ,
se non ha la forza per essere cattivo.

 senza master password, neanche da CD.
NOn ho mai approfondito questa cosa...mi pare siano prossimi sul mercato 
degli HD con accesso criptato.
Però casa mia non è il pentagono.


 Se non fosse così, quando perdi la password che fai ?
teoricamente dovresti attaccarti (lascio immaginare a cosa...)
-- 
FreeBSD inside

 boot
Ed esistono n+1 modi per scavalcare sta cosa a seconda di quale sia
l'obiettivo.
-- 
-riko

 Mi sembra una cosa francamente assurda o no?
No. E' inevitabile.
-- 
-riko

 teoricamente dovresti attaccarti (lascio immaginare a cosa...)
Dopo aver speso 1700 euro per un portatile ?
No, grazie, libero io e libero il ladro.
Vieni a prendermelo però... :-)


Celio Vibenna ha scritto:

Non parlo di furto di laptop, parlo di furto di dati!
Chiunque accedendo alla macchina può accedere ai dati e non c'è 
critpatura che tenga dato che può cambiare la password del mio utente!

 al Bios
Cosa c'entra il BIOS con Windows?
Ad ogni modo anche OF aveva la password, e immagino anche EFI l'abbia.

 Non parlo di furto di laptop, parlo di furto di dati!
Ma e' la "grossa crisi" (cit.) che crea queste psicosi?
-- 
       maurizio - 
http://web.me.com/maurizio_marra
          KTM LC4 690 Enduro '08 "orange duck"
                cb 750 four ss "'76er"
  Bisogna capire la vita. Capirla quando si è giovani.

 
no... l'assistenza e programmi quali 1password...
mi tocca levare tutti i dati importanti dal mac a quanto pare

 utente!
Tu confondi la password di accesso al sistema operativo con la password 
usata dai programmi per criptare i dati,sono due cose completamente 
diverse.
Ad esempi se attivi FileVault, cioe il sistema di criptatura della home 
integrato in Lopard, poi non ti serve a nulla cambiare la password dal 
disco di boot di Leopard, perche` filevault continuera` ad usare la 
password che era inserita all'inizio.
Tra l'altro questo e ben scritto nella finestra di attivazione di 
filevault
-- 
Riccardo Saettone
per rispondere togliere ALFA e BETA

 Non parlo di furto di laptop, parlo di furto di dati!
Che non hanno nulla a che vedere con la password di login.
Studiare. Studiare. Studiare.
-- 
-riko

 mi tocca levare tutti i dati importanti dal mac a quanto pare
Assolutamente no visto che 1password e` fatto proprio con i mente la 
sicurezza visto che tutte le password ed i dati che inserisci al suo 
interno sono criptati.
Tu continui a confondere le cose.-- Riccardo Saettone


Riccardo Saettone ha scritto:

Ok ho attivato firevault, ma non ho notato il cambiato.
Faccio il login con la mia password e tutta la cartella home è visibile.
A questo punto uno cambia la mia password con il disco di leopard e che 
succede? firevault chiede la password che io ho impostato?

 ciao, f.
Scusa cambiando password i dati criptati non sono più accesibili?

 ciao, f.
Ciao grazie per la pazienza

 Mi sembra una cosa francamente assurda o no?
ragionaci un attimo: se il presunto acher si trova alla console del tuo 
computer, mentre sta mettendo il dvd nella feritoia, non pensi che il 
problema di sicurezza sia da un'altra parte? (leggi: abiti al colosseo?)



Sì. Tieni comunque presente che se filevault si incricca, i dati della
tua home li saluti. Io avevo attivato filevault sul portatile, ma questo
pensiero mi ha fatto toranre indietro. Anche se ho un fisso e sul
portatile di solito i dati non stanno più di qualche giorno senza essere
scaricati al trove. Ma scommetto che se si incricca qualcosa, lo farà
sicuramente nel momento meno opportuno.
Più che altro vanno valutati benefici e rischi. IMHO, nel mio caso il
rischio di furto è molto basso, per cui preferisco stare senza
filevault.
Tra l'altro, se hai alcuni dati che vuoi esser sicuro non possano essere
visti da altri, invece di crittare tutta la home, puoi anche crearti un
immagine disco crittata dentro la tua home, che per quel che ne so usa
gli stessi algoritmi di filevault.
Alternativa più radicale, invece è la crittatura di tutto il disco, con
TrueCript. Da quel che ho letto in giro, dovrebbe essere più affidabile
di FileVault, ma a differenza del primo, non hai la possibilità di
gestire dati non criptati sul disco di avvio (cosa che puoi fare anche
con filevault, tenendoli fuori dalla home, ad esempio in Condivisa o
un'altra cartella su cui ti puoi limitare l'accesso con i permessi).
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

rootkit ha scritto:

già certo, ma il mio pensiero principale era riferito al periodo in cui 
il pc sarà in assistenza.
Poi può anche darsi che un giorno mi si fiondi qualcuno in camera dalla 
finestra mentre sono impegnato sulla tavoletta del cesso, ma sono cose 
che capitano :)

 pubbliche senza che la cosa mi causi problemi.
Questione di punti di vista. Ad esempio potrebbe interessarmi di piů
crittografare la libreria di iPhoto, piuttosto che quella delle
impostazioni nella home. Il tutto č da rapportare a come e dove viene
usato il computer. Insomma, mi pare che di base diciamo le stesse cose
ma vivendo in situazioni diverse, arriviamo a conclusioni diverse.
Ho cercato di spiegare anche all'OP le possibilitŕ, in modo che tiri le
proprie conclusioni.
Comunque per filevault, ho sentito (non da esperienze dirette, ma
neanche da mio cuggino ;) che si incricca piů facilmente del filesystem
(magari ora con 10.5 non piů), ma sopratutto č molto piů difficile da
recuperare.


 fuori.
L'ho già detto: i dati di solito non stanno solo sul portatile a lungo,
ma se si incricca quando sono al mare, magari con un lavoro urgente da
consegnare... Insomma, mi sento più tranquillo senza.


 chiusa di troppo nel primo caso, ed una porta aperta di troppo nel secondo.
Hai mai pensato di montare delle porte blindate nella tua camera, e
chiudere a chiave quando vai a dormire? Immagino di no, semplicemente
perchč non ce ne bisogno. Potresti comunque essere piů al sicuro, se ti
entra un ladro...


 il pc sarà in assistenza.
per levarti questo pensiero usi la crittografia (preferenze di sistema 
-> sicurezza -> filevault).

 consegnare... Insomma, mi sento più tranquillo senza.
non ho capito, ma cos'è che secondo te si "incricca"?
l'algoritmo di crittografia non è che può impazzire, domani funzionerà 
esattamente come oggi.
così come per i dati in chiaro, anche i dati crittografati li perdi 
quando cede il supporto su cui sono scritti. quindi il rischio è 
sostanzialmente lo stesso.
poi se deve essere una questione di sentirsi tranquillo non discuto, c'è 
gente che si sente tranquilla quando l'oroscopo gli prospetta una bella 
giornata... :P

 contrario.
Di fatto io tengo crittografati *esclusivamente* i dati riservati in mio
possesso. Siccome buona parte delle cose che ho sono destinate ad essere
pubblicate, questo si riduce a password, informazioni personali, etc etc
etc.
-- 
-riko

 crittografare la libreria di iPhoto
Dimenticavo le foto ose' con la morosa... :P
-- 
-riko

 Mi sembra una cosa francamente assurda o no?
no... è l'unica possibile via di uscita... tanto se uno ha accesso
fisico alla tua macchina, e può pure portarsi un DVD di MacOSX, ci fa
comunque quello che cui vuole

 critpatura che tenga dato che può cambiare la password del mio utente!
certo... ma se ho accesso fisico alla tua macchina, posso anche
portarti via l'HD, se proprio mi interessano i tuoi dati, o posso dare
una martellata al tuo HD, o posso inserire il DVD di MacOSX e
piallarti tutto il contenuto, ecc...
hai qualche altra idea su come ripristinare la psw di root?

 Faccio il login con la mia password e tutta la cartella home è visibile.
ovvio... ci mancherebbe pure che TU non possa vedere i TUOI dati...