Macin tietoturva

[tapiiri]

Sain muutaman mutkan kautta käyttööni vanhan iBook G4:n, jonka salasanaa en tiennyt. Puolisoni, joka työskentelee atk-alalla ja suhtautuu melko skeptisesti Macceihin, löysi parissa minuutissa netistä tiedot, miten hän pääsee murtautumaan koneelle pääkäyttäjän tunnuksilla tietämättä ensimmäistäkään salasanaa koneelle. Hyvä sinänsä minulle, koska sain koneen käyttööni (omilla taidoilla ilman salasanaa se ei olisi onnistunut), mutta kieltämättä tämä herättää kysymyksiä Macin tietoturvasta. Ensin ajattelin, että kyseessä varmaan on vanhoihin koneisiin liittyvä ongelma, mutta puolisoni oli kertonut asiasta kaverilleen, joka oli testannut samaa MacBookin/MacBookPron (tai jonkun hyvin samannäköisen koneen kanssa: puolisoni ei näitä tunne, mutta kommentoi, että kone oli samannäköinen kuin työkäytössäni oleva MacBook) ja onnistunut murtautumaan sillekin.

Onko Maccien tietoturva tosiaan näin heppoista, että kuka tahansa vähänkään googlaustaitoja omaava pystyy murtautumaan mille tahansa Macille suhteellisen helposti ja nopeasti?

[Macco]

miten hän pääsee murtautumaan koneelle pääkäyttäjän tunnuksilla tietämättä ensimmäistäkään salasanaa koneelle.

Mistäs ne pääkäyttäjän tunnukset ovat peräisin?

[morbusg]

Tässä ilmeisesti viitataan single-user moodiin käynnistämiseen. Miten sen nyt ottaa, onko tuo tietoturva heppoista tuolla perusteella kun koneelle pitää fyysisesti päästä.
Samalla logiikalla mikä tahansa käyttis on tietoturvaltaan heppoinen jos sen kovalevyn irrottaa ja liittää toiseen koneeseen.
Eri asia on sitten kovalevyn/tiedostojen kryptaus.

Tuolla ohjeet huolestuneille: http://support.apple.com/kb/HT1352

[tapiiri]

^ Joo, just näin. Mitään salasanoja, sen paremmin kuin pääkäyttäjän tunnuksiakaan puolisollani ei ollut tiedossa. Hän vain löysi netistä jonkun komentosarjan, jonka avulla pääsi murtautumaan koneelle ikäänkuin pääkäyttäjän tunnuksilla (vai pitäisikö sanoa pääkäyttäjän oikeuksilla?), luotua uudet tunnukset ja nyt kone on minulla käytössä.

Eli kovalevyn irroittamalla sama onnistuu muillakin käyttöjärjestelmillä, mutta Macissa koneelle pääsee murtautumaan ilman kovalevyn irroitusta? No, ei kai tuossa tietoturvan kannalta suurta eroa ole, mutta aika hurjalta molemmat vaihtoehdot kuulostavat. Toisin sanoen jos koneesi varastetaan, periaatteessa kuka tahansa pääsee käsiksi sen sisältämiin tiedostoihin, jos niitä ei ole kryptattu.

[Machist]

^ Toisin sanoen jos koneesi varastetaan, periaatteessa kuka tahansa pääsee käsiksi sen sisältämiin tiedostoihin, jos niitä ei ole kryptattu.

Kyllä.. oli sitten mac, win tai linux.. Muuten kyllä tietoturva on OS X:n kanssa kunnossa eli mitään samanlaista virus/haittaohjelma rumbaa ei ole niinkuin windows puolella. Tervettä järkeä kuitenkin tulee käyttää myös mac ja linux puolella.. ei nämä niin varmoja järjestelmiä ole kuitenkaan..

Taitaa neljäs vuosi heti käynnistyä mac puolella ja takaisin en palaa win/linux käyttäjäksi. Olen työskennellyt ikäni windows koneiden kanssa (myynti, huolto).

[Laterix]

Jos koneeseen pääsee fyysisesti käsiksi, niin ei ole temppu eikä mikään "murtaa" käyttäjätunnusta oli kyseessä sitten Windows, OSX tai Linux kone. Jos tiedot haluaa oikeasti turvaan, niin kryptaus on ainot tapa. Onneksi OSX tarjoaa tähän helpon tavan suoraan paketista.

[Lare]

Onko Maccien tietoturva tosiaan näin heppoista, että kuka tahansa vähänkään googlaustaitoja omaava pystyy murtautumaan mille tahansa Macille suhteellisen helposti ja nopeasti?

Mille tahansa koneelle? Oletko kokeillut esimerkiksi minun koneelleni? 8)

Windowsin Check Point (kalliimmat versiot) suojaa mukavasti kovalevyn. Sen ilmeisesti saa Macciinkin. Macin File Vaultia en itse ole uskaltanut käyttää, saattaa aiheuttaa ongelmia erinäisissä tilanteissa. Koska kotikoneeni liikkuu vähän, tn sen joutumiseen vääriin käsiin on pieni. Täten pärjään ilmankin. Tällöin riskinä on tämä pääsy tietoihin jos kone varastetaan.

[spiidi78]

Sain muutaman mutkan kautta käyttööni vanhan iBook G4:n, jonka salasanaa en tiennyt. Puolisoni, joka työskentelee atk-alalla ja suhtautuu melko skeptisesti Macceihin, löysi parissa minuutissa netistä tiedot, miten hän pääsee murtautumaan koneelle pääkäyttäjän tunnuksilla tietämättä ensimmäistäkään salasanaa koneelle. Hyvä sinänsä minulle, koska sain koneen käyttööni (omilla taidoilla ilman salasanaa se ei olisi onnistunut), mutta kieltämättä tämä herättää kysymyksiä Macin tietoturvasta. Ensin ajattelin, että kyseessä varmaan on vanhoihin koneisiin liittyvä ongelma, mutta puolisoni oli kertonut asiasta kaverilleen, joka oli testannut samaa MacBookin/MacBookPron (tai jonkun hyvin samannäköisen koneen kanssa: puolisoni ei näitä tunne, mutta kommentoi, että kone oli samannäköinen kuin työkäytössäni oleva MacBook) ja onnistunut murtautumaan sillekin.

Onko Maccien tietoturva tosiaan näin heppoista, että kuka tahansa vähänkään googlaustaitoja omaava pystyy murtautumaan mille tahansa Macille suhteellisen helposti ja nopeasti?

Se varmaan googletti tuon: http://lifehacker.com/278898/reset-your ... x-password
Eiköhän tuo ole tehty juuri sitä varten, ettei tarvitse asentaa käyttistä uusiksi, jos ei satukaan muistamaan salasanaa. Jos tiedot on kryptattu, niin voi voi, niitä ei voi palauttaa mitenkään.

Niin joo, voit sanoa skeptiselle kaverillesi terveisiä, että sama kikka onnistuu sekä Windowsissa että Linuxeissakin...