Можно ли восстановить пароль MacBook?

Question

[IvankoPo]

Украли Ноутбук Apple, такой вопрос сможет ли вор им пользоваться если на нем стоял мой пароль, сможет ли он как то восстановить или обойти его,
И какова вероятность что его найдут по mac адресу или серийному, найти MacBook отключена

Comments

[Евгений Меркушев]

Если бы был включен "найти macbook", то ещё возникли бы сложности (не смог бы пользоваться macOS, но накатить linux или windows смог бы), а так даже если диск шифрован, то можно другой поставить и всё.

Answer 1

[Александр]

Если система Mac OS одна из последних и имеется ввиду пароль пользователя на вход в систему, то снять его нельзя (или очень сложно), но можно просто переставить систему. Т.е он сможет пользоваться маком.
Если функция найти мак была включена в настройках айклауд мака, то надо зайти через любой другой комп на сайт icloud.com , ввести там свои apple id и пароль. Выбрать вкладку найти айфон, там в списке устройств будет и мак. Его можно заблокировать или стереть. Если выбрать заблокировать, то как только комп будет включен и подключится к инету, то он заблокируется (но для этого надо ввести на маке пароль ваш или другого пользователя или гостевой вход и подключиться к сети wi-fi или оказаться в пределах бесплатной доступной сети). Будет просить 4-ех значный пароль (который вы придумаете во время блокировки) сразу при включении. Такую блокировку уже сложнее обойти, систему переставить не получится.
Но если его не включать, а сразу переставить систему и привязать к новому айклауду, то не заблокируется.
Если найти мак не была включена, то заблокировать не получится думаю. Но все равно зайдите на сайт, проверьте в списке устройств его и нажмите заблокировать, если он там окажется.
Вообщем эта функция блокировки очень слаба реализована на маках и почти бесполезна, в отличии от айфона.
Искать по мак адресу в сети его точно никто не будет. По серийному, если только полиция его найдет обычном методом проверок в местах скупок, то вернет вам.

Comments

[DevMan]

для мака есть только один боле-менее рабочий способ блокировки - пароль на efi. без него ни систему поставить, ни диск поменять.
и в отличие от блока через find my mac (который ставит 4-х значный цифровой пароль) можно поставить кастомный пароль произвольной длины и алфавита.

[Александр]

DevMan: Пароль прошивки EFI, видимо имеете ввиду. Но это такой же пароль цифровой, установить его можно через утилиту установки Mac OS. Его отличие от заблокированого мака только в том, что можно грузиться только с родного диска (переставить не получится, диск тоже не заменить). Если такой пароль поставить, то вор уже изначально получит почти заблокированый мак, если не будет знать пароль на вход в систему.
Еще есть шифрование диска, его можно включить также при установке системы. Вот там уже можно поставить любой произвольный пароль. Шифрование нужно для того чтоб данные нельзя было скопировать данные, загрузившись с другой системы. Но зашифрованный диск можно отформатировать.

Оптимальным является пароль прошивки EFI +шифрование диска. Но пароль прошивки взламывается, он хранится в микросхеме EFI. В старых моделях до 11 года элементарно делается, в моделях с 12-15 года это уже сложнее, может в следующих моделях Apple придумает что то другое, технически это реально сделать чтоб взломать его было нерентабельно (перепаивать пол платы) по аналогии с айфоном. Но это будет иметь и обратной сторону медали, большая часть блокировок происходит мошенниками через взлом icloud. Взломав почту злоумышленник сможет сделать тогда мак кирпичом. Авторизованный сервис конечно сможет разблокировать, но попросит документы на мак, а если они утеряны или куплен б/у. то привет.

[DevMan]

Александр: это не цифровой пароль. вернее он может быть любым и любой длины.

[Александр]

DevMan: Да, его можно сделать произвольным, регистр не поддерживается . Но он принципиально такой же, как пароль блокировки. Также работает (кроме того что будет грузится с родного диска в установлению систему, и если пароля на вход в систему не будет то любой сможет пользоваться), там же прописывается и также снимается. Конечно произвольный пароль сложнее будет подобрать, но и 4 циферный никто обычно не подбирает.

[DevMan]

Александр: 4-циферный элементарно брутится автоматом за сутки-двое. и это быстрее, чем решать через сервис.
с цифро-буквенным длиной символов в 12 брутить уже запаришься.

[Александр]

DevMan: Да где то за часов 40 перебрать можно все варианты (пауза между вводами секунд 14), я видел китайцы продают специальные такие девайсы. Но они денег стоят и это точно не быстрее чем на программаторе)

[DevMan]

Александр: я кагбе говорю про единственный боль-менее надежный способ блокировки мака.
а не про то, что он неубиваемый.

Answer 2

[Дмитрий]

Как и во всех unix подобных системах, рута получить довольно просто при наличии физического доступа. Единственное что может спасти - шифрование всего диска или некоторых разделов/данных.
По серийнику можно только сверить принадлежность случайно найденного ноутбука, и то нужны будут подтверждающие документы. Желательно чеки на покупку, коробка с серейником (ну или где там еще он написан). MAC - очень слабый аргумент.
Вероятность найти нулевая, хотя бы потому что в России никто не станет искать его даже после подачи заявления в полицию.