Newsgroup: it.comp.macintosh
Titolo: domanda sulla sicurezza...

ciao a tutti sono un mac-niubbo e volevo fare una domandina credo
piuttosto semplice per voi vecchi lupi del mac...
da bravo nerds mi sono scordato la master password...allora sono venuto
su questo gruppo e ho letto della semplicissima procedura per
reimpostare la password: ho avviato con dentro il cd, premo C bla bla
bla...tanto la sapete pure voi ;) e l'ho cambiata.
la domanda è: ma la sicurezza va a farsi benedire o ci sono delle cose
che mi sfuggono? nel senso, ogni mac che trovo in giro, semplicemente
con il disco di avvio, posso cambiare password a tutti gli utenti? non
ci voglio credere...come mai è così semplice cambiare password? posso
difendermi dall'attacco di qualche lamero buontempone che si aggira per
gli uffici con un cd di installazione del mac sotto braccio?
grazie a tutti in anticipo per le spiegazioni che son sicuro
fiocheranno...
ciao

 la domanda č: ma la sicurezza va a farsi benedire
una volta che hai accesso fisico a una macchina la sicurezza va a farsi
benedire
-- 
C'e' chi ha la disgrazia di essere marcio dentro
C'e' chi ha la fortuna di avere genitori potenti
Ecco, tu appartenevi alla loro intersezione

 ci voglio credere...come mai č cosě semplice cambiare password? 
il concetto e' semplice
se io posso mettere fisicamente mano alla macchina, non esiste sicurezza
che tenga
quindi, tanto vale non mettere inutili protezioni che romperebbero solo
all'utente normale e sarebbero inutili per un malintenzionato
-- 
ciao 
chris
www.christian.pacher.name
www.ihm-bz.it

 fiocheranno...
In realta' ti basta buttare un occhio in Apple Kbase
se vuoi saltare tutta la formazione e cerchi solo una mera soluzione al
tuo problema parti da qui:
http://www.apple.com/downloads/macosx/apple/openfirmwarepassword.html
EmJey
-- 
Non prendere la vita troppo sul serio... non ne uscirai mai vivo
http://www.joram.it/articoli/informatica/futuro.htm

 benedire
La sicurezza fisica e' parte integrante dei piani di sicurezza
informatica solo perche' i CSO non hanno di meglio da fare?


 all'utente normale e sarebbero inutili per un malintenzionato
La sicurezza globale (ossia sicuro al 100%) non esiste in nessun campo,
tantomeno in ambito informatico e questo e' assodato ma da qui a
sostenere che sia tutto inutile il passo non e' proprio "breve"


 informatica solo perche' i CSO non hanno di meglio da fare?
escludendo FileVault, che impedisce di accedere ai tuoi dati, nulla
impedisce di fare un'installazione da zero, o mi sbaglio?


 impedisce di fare un'installazione da zero, o mi sbaglio?
ti sbagli.


 ci riesci te lo regalo.
Accetto la scommessa.
-- 
Ve lo meritate Gil Amelio!

 con il disco di avvio, posso cambiare password a tutti gli utenti?
se l'amministratore/sistemista non vuole diversamente, si.
dicendo questo cosa intendi? tipo disattivare il cdrom? impedendo così
in modo un po casareccio l'avvio della procedura cambio password? come
può muoversi l'amministratore?
faccio tante domande, perchè dovrò poi amministrare una aula di mac e
i ragazzini mi inculano a sangue se non li blindo per bene...(tutto
questo, ripeto, non tenendo conto dell'open-firmware)
ciao

 
f

 Accetto la scommessa.
La sfida si fa interessante...

 ti sbagli.
e cos'e' che mi impedisce di cancellarti la password di openfirmware o
di togliere il disco dal tuo computer e formattarmelo allegramente su un
altro computer?
-- 
"io, con le cose che finiscono, ho sempre avuto problemi.
la cosa che quando finisce più mi fa soffrire sono i posti
a sedere sul tram."

 Accetto la scommessa.
Si, ma teneteci aggiornati! :)
-- 
Odio gli indifferenti, perche` mi da noia il loro 
piagnisteo di eterni innocenti. [...]
Sono Partigiano. Percio` odio chi non parteggia.
Odio gli indifferenti. (Gramsci)

 ne' la key-access ne' la masterpassword e poi ne riparliamo.
Sai che c'è una procedura per resettare la pwd di open firmware?


 Si, ma teneteci aggiornati! :)
Vogliamo sapere come va a finire!
Non a caso qui abbiamo il nipote di Fry, mica uno qualunque! :-)))
-- 
http://www.dorelli.com
 - AIM: danmagma
In the shadow of the cargoes I take you one time
And we're counting all the numbers down to the waterline.

 benedire
quoto, prima regola sulla sicurezza :-)


 ne' la key-access ne' la masterpassword e poi ne riparliamo.
calma
non sto parlando di decifrare dei dati crittografati con gpg o altro
io parlo di avviare la macchina e di utilizzarla
se io accedo alla macchina, io posso piallare qualunque password di OF,
amministratore o altro che sia
e in ben meno di 24 ore
per il portatile ti do  in privato l'indirizzo dove spedirmelo ;PPPPPPPP


 Accetto la scommessa.
Spiacente, e' per chris


 Sai che c'è una procedura per resettare la pwd di open firmware?
Si, certo. E' anche banalotta (oltre ad essere presente nel Kbase Apple)
ma e' disabilitabile con una ancora piu' banale modifica HW che invalida
la garanzia (ma tanto il mio pb non e' piu' in garanzia da parecchio) e
che non e' reversibile.
Per inciso la modifica e' presente, per chi se la vuole cercare, in uno
di quei siti di aggiornamenti e modifiche hw per Mac che vengono citati
spesso da queste parti.


 questo, ripeto, non tenendo conto dell'open-firmware)
e qui torniamo al solito discorso:
http://www.joram.it/articoli/informatica/utonti.htm


 per il portatile ti do  in privato l'indirizzo dove spedirmelo ;PPPPPPPP
Se sei a Roma, l'indirizzo mio e' facilmente reperibile.
Altrimenti quando passi a Roma e' qui che ti aspetta.


 altro computer?
Questo lo potresti fare ma oltre a non causare grosso danno a me non
guadagneresti nulla, il pb non si avvierebbe lo stesso quando poi
rimetti l'hd al suo posto.



Questa informazione e' a disposizione sia mia che di Chris.


 Altrimenti quando passi a Roma e' qui che ti aspetta.
^__^
passero' prima o poi in questa vita ;)


 passero' prima o poi in questa vita ;)
Spero presto, magari al MacBar se vai (io dovrei andare).
Sono sinceramente curioso di vedere se e' possibile (sicuramente lo e')
e soprattutto, COME farai.


 e soprattutto, COME farai.
beh
mi fido di te ;PP
<
http://www.macosx.com/content/faq.php/q831/Help-Openfirmware-Password-L
ost.html>


 rimetti l'hd al suo posto.
si stava parlando di fare un'installazione da zero in barba alle
password. se ti smonto l'hd ti posso installare su quel che voglio.
password o non password


 che non e' reversibile.
Ecco, allora qui c'è qualcosa che non so io.


 ne' la key-access ne' la masterpassword e poi ne riparliamo.
ma filevault, va impostato attivo o no?
stuka
-- 
"Hi, I'm Johnny Knoxville; welcome to Jackass!"
iMac G4/15"/80Gb/640Mb
iPod 1g 5Gb

 dicendo:
"Questa informazione e' a disposizione sia mia che di Chris"
EmJey


 Ecco, allora qui c'è qualcosa che non so io.
La modifica si effettua saldando la ram superiore alla piastra madre (4
punti di contatto) e poi sostituendo il pulsante di reset della piastra
madre con una pallina di stagno.


 madre con una pallina di stagno.
Ok, grazie mille. Ignoravo.
Ma diciamo che sarebbe qualcosa che io non farei di certo :)


 MacBar
?????????
-- 
Marco @ home __________________________________________________
PMac 7600/132 - MacOS 8.5 & + iBookG4 1.2/768 - MacOSX 10.3.8

 ?????????
17-18/09/2005
http://www.macbardolino.com/


]
Vendor: Apple
Product: Mac OS X
Version: Any
Search start date: August 2004
Vulnerability Severity: High
Vulnerability Type: design error
12 matching records
Vendor: Microsoft
Product: Windows XP
Version: Any
Search start date: August 2004
Vulnerability Severity: High
Vulnerability Type: design error
2 matching records
(Advanced CVE Vulnerability Search Engine)
-- 
"CVEs are the cause of over 90 percent of all security breaches."
http://www.macnewsworld.com/story/42376.html

 password. se ti smonto l'hd ti posso installare su quel che voglio.
L'hard disk? Quale hard disk? <g>
"Diskless booting allows for central control of images, no local hard
drives to inventory (or lose), and a very secure environment."
Diskless Netbooting with Mac OS X Panther Server
By Allan Marcus
Communications, Computing, and Networking Division
Los Alamos National Laboratory
http://www.afp548.com/filemgmt/singlefile.php?lid=28


 L'hard disk? Quale hard disk? <g>
ma vi divertite a cambiare argomento a ogni pie' sospinto?


 a ogni pie' sospinto?
A proposito, c'e' qualcuno in grado di consigliare una soluzione per
applicazioni NVM? <eg>
///
"Network Video Monitoring solutions can play an invaluable role in
providing visual coverage of public, business and residential property."
http://www.sonybiz.net/odw/nvm
http://www.sony.com.my/sonystyle/biz_solution/business/sol_capture.asp


 per la 10.4.1 ne danno _6_ in totale.
N.B.:
"NVD may not contain all vulnerable version numbers. Using this option
may cause one to overlook vulnerabilities."


 uh? serve un NetWatch?
No.


 gli uffici con un cd di installazione del mac sotto braccio?
Se il tuo computer è "fisicamente" a libero accesso di chiunque, 
chiunque potrà comunque fare danni.
Pensa invece se non ci fosse stato questo sistema: cos'avresti fatto?
ciao

 ost.html>
Ho provato ma non ci sono riuscito, ti spiego i passi dove falliscono:
1. Essendoci un solo sistema operativo su non posso partire con un altro
per resettare la password come root con quell'utility segnalata
2. Essendo la RAM saldata, non riesco a toglierla senza danneggiarla
3. Non c'e' Os9
4. 
http://www.fif3.com/howto/archives/001983.html
 non aggiunge nulla
alla discussione
Ti rinnovo l'invito al MacBar, il Ty ti aspetta :-D


 Ho provato ma non ci sono riuscito, ti spiego i passi dove falliscono:
beh
non voglio sostenere che sia banale
ma e' tutt'altro che impossibile, e questo deve essere ben chiaro se
ragioniamo in termini di sicurezza
non puoi togliere la ram? basta metterne una in piu'....
ho provato sul mio pb e non c'e' pwd che tenga


 non puoi togliere la ram? basta metterne una in piu'....
Non ho lasciato slot liberi
