Pregunta:
¿Cómo puedo proteger el modo de usuario único para solicitar una contraseña?
Arc676
2014-06-28 10:03:55 UTC
view on stackexchange narkive permalink

Una vez leí que se puede modificar un archivo en la computadora para que el modo de usuario único se comporte de manera diferente, llamado "boot.rc" o algo similar. ¿Es posible modificar el comportamiento de SUM? Dado que el acceso físico comprometería toda la seguridad (excepto FileVault), ¿es posible evitar SUM ejecutar bash e iniciar inmediatamente en la GUI (o al menos en algo que solicite una contraseña ) para que los piratas informáticos potenciales no tengan forma de obtener acceso de root sin una contraseña.

¿Hay algo que hayas probado ya?
Todavía no, no pude encontrar el archivo que mencioné en la publicación (de ahí la duda en el nombre del archivo). Además, no tengo exactamente el tiempo y los recursos para arriesgarme a estropear el sistema operativo en una computadora Mac.
¿Qué versión de OS X está ejecutando? En Lion no hay rc.boot, el script de inicio es /etc/rc.common, pero creo que la mayoría de las responsabilidades de rc.boot se ejecutarán en el futuro.
Mac OS X 10.9.3 (Mavericks)
Esto está horriblemente desactualizado, pero hizo exactamente esto hace una década. https://web.archive.org/web/20110308060401/http://users.ez-net.com/~jasonb/secureit.html
Tres respuestas:
grg
2014-06-28 18:00:25 UTC
view on stackexchange narkive permalink

Puede agregar una contraseña de firmware, que deberá ingresar antes de que la Mac pueda iniciarse en el modo de usuario único (o desde un medio externo). Arranque con ⌘R para ingresar a Recuperación, luego seleccione Firmware Password Utility en el menú Utilities para configurarlo.

Lri
2014-06-29 16:25:06 UTC
view on stackexchange narkive permalink

Otra opción es habilitar FileVault 2. Hace que ingresar al modo de usuario único requiera la contraseña de inicio de sesión de una cuenta que tenga permiso para desbloquear el disco.

Jay Thompson
2014-06-28 18:00:13 UTC
view on stackexchange narkive permalink

Puede establecer una contraseña de firmware, que evitará el arranque en un solo usuario, detallado, selector de arranque, firewire / thunderbolt de destino, etc. Así es como:

http://osxdaily.com / 2014/01/06 / set-firmware-password-mac /

Mejor use FileVault para cifrar su disco.
¿Por qué es esto mejor? No hay razón para no usar ambos.
FileVault protegerá el contenido incluso si se quita el disco duro. Una contraseña de firmware solo evitará que la máquina arranque.
Pero no impide que un ladrón use su computadora. Una contraseña de firmware lo inutilizará. Así que usa ambos.


Esta pregunta y respuesta fue traducida automáticamente del idioma inglés.El contenido original está disponible en stackexchange, a quien agradecemos la licencia cc by-sa 3.0 bajo la que se distribuye.
Loading...