CMD+S, boot in verbose mode

[Dawson-]

Come è noto, premendo CMD + S durante il boot di mac os, il sistema si avvia senza interfaccia grafica, nella modalità che a chi bazzica anche con linux è nota come "Failsafe mode".

Failsafe un paio di balle! Si accede al sistema come 'root', e non viene chiesta nessuna password!

Io ho installato mac os x diverso tempo fa, ma sinceramente non ricordo che mi sia stato fatto notare che l'utente root non avesse password!

Per farla breve, in "verbose mode" chiunque può accedere alle cartelle utente di qualsiasi account, anche di quelli protetti da password...

Ho googlato un pochino, e inspiegabilmente non ho trovato nessuno che si sia mai lamentato di questa cosa...

Voi che dite?

[_Alby_85]

Questa cosa succede anche avendo impostato una password di root?

[Dawson-]

Non ho provato e ora non sono su mac, ma è chiaro che settando una password di root il problema non si verifica.

Il dato preoccupante è che durante l'installazione NON VIENE RICHIESTO il settaggio della password...

La cosa allucinante è che avviando in single user mode, il filesystem viene caricato senza permessi di scrittura, ma a monitor vengono stampate le istruzioni per ottenere i priviliegi di scrittura, incredibile...

Comunque ho trovato un articolo su questa grossa falla: http://www.securemac.com/macosxsingleuser.php

[MacMomo]

A me la cosa non sembra così preoccupante.

Se uno arriva a poter accedere fisicamente al tuo computer, root o non root, direi che ci può fare quello che vuole.

Se non sapesse usare la shell, ad esempio, potrebbe usare il cd d'installazione per resettare la password dell'amministratore e poi entrare tranquillamente via GUI.

Oppure potrebbe collegare al tuo un altro computer via firewire e accendere il tuo con CMD+T in modo che venga visto come disco esterno e di conseguenza senza tutti i permessi.

Oppure potrebbe semplicemente rubarti il computer e fare tutto quello che gli pare con calma a casa.

Per evitare l'(ab)uso della Single User Mode per questi scopi, esiste la password del firmware (ma sapevo si potesse bypassare anche quella).

[Dawson-]

A me la cosa non sembra così preoccupante.

Se uno arriva a poter accedere fisicamente al tuo computer, root o non root, direi che ci può fare quello che vuole.

Se non sapesse usare la shell, ad esempio, potrebbe usare il cd d'installazione per resettare la password dell'amministratore e poi entrare tranquillamente via GUI.

Oppure potrebbe collegare al tuo un altro computer via firewire e accendere il tuo con CMD+T in modo che venga visto come disco esterno e di conseguenza senza tutti i permessi.

Oppure potrebbe semplicemente rubarti il computer e fare tutto quello che gli pare con calma a casa.

Per evitare l'(ab)uso della Single User Mode per questi scopi, esiste la password del firmware (ma sapevo si potesse bypassare anche quella).

Guarda, è giustissimo quello che dici, ma non sono d'accordo sul concetto di "se uno arriva a poter accedere fisicamente al tuo computer.... può fare quello che vuole" per un motivo molto semplice: abbiamo letto milioni di volte che Mac Os X è un sistema operativo concepito per la multiutenza, quindi si assume che la stessa macchina possa essere usata da più persone.

E probabilmente questa grave superficialità è dettata proprio dall'ossessione di Apple per il prodotto user-friendly: "dovrò ricordare un'altra password?" "chi è root, che vuole da me?" "che significa super utente?" "chiedi a ME il permesso per accedere ai MIEI files?"

[MacMomo]

abbiamo letto milioni di volte che Mac Os X è un sistema operativo concepito per la multiutenza, quindi si assume che la stessa macchina possa essere usata da più persone.

Intanto io do per scontato che più utenti che usino lo stesso Mac, non dovrebbero avere comunque intenzioni malevole (altrimenti io neanche le farei avvicinare).

Purtroppo, è una questione di "limiti" su quello che puoi fare con tuo computer.

Se vuoi un vantaggio da una parte devi perdere qualcosa dall'altra.

In questo caso, secondo me, è un giusto compromesso.

D'altronde delle tante persone che conosco che usano Mac, non ce n'è una che sia anche solo a conoscenza di questa possibilità, e comunque nessuna che sappia usare il Terminale.

Quindi non vedo perché preoccuparsi.

Se ci pensi, poi, anche il solo stare sulla stessa rete è pericoloso, perché potrebbero sniffarti tutto il tuo traffico internet.

[canemacchina00]

E poi, per dirla tutta, non è l'unico che fa questo giochetto sai?

Anche su linux funziona allo stesso modo, forse anche peggio!

All'avvio basta modificare la riga di boot (di grub ricordo come di lilo momentaneamente no) e il pc parte senza grafica ma con una shell di root loggata senza chiederti password. Fai te, a quel punto posso addirittura cambiare la password di root a mio piacimento! (perché quando cambi password all'utente loggato non ti chiede di inserire anche la vecchia password. si fida che sia tu, dato che hai fatto il login).

Solo su windows non saprei come fare in modo così semplice, ma sono sicuro al 100% che un modo esista!