Изменяем пароль root’a или любого другого аккаунта в Mac OS

[@TAURUSiv43]

Как по мне это далеко не дыра. При физическом доступе к компьютеру, в каждой ОС практически всегда есть подобный вариант, вплоть до подключения внешнего загрузочного винта и запуска LiveCD дистрибутивов с нужным софтом.

[@siv]

Согласен, но все дело времени, не так ли? Здесь это делается за 2 минуты.

[@crash]

это дело того насколько надежно спрятана важная инфа, где-нибудь в шифрованном томе/архиве/нло, а учетка дело такое

[@siv]

так то оно так, но если углубляться в это, то саму защиту данных можно рассматривать от уровня паранойи человека и уровня его знаний в данной сфере.
я рассматриваю простую ситуацию, что вот есть обычная машина с важными данными, начальника к примеру. Руководитель он хороший, но данные и отчеты лежат в папке Документы, т.к. он наивно думает что его компьютер надежно защищен.

p.s. если человек заходим таким образом на копьютер, то, думаю, что в 90% случаем он знает куда и зачем он идет.

[@farcaller]

Ну так FileVault встроен в систему и решает вопрос (правда я предпочитаю у себя нормально работающую Time Machine)

[@nightfly]

Кто мешает отключить возможность грузиться в сингл? Это штатная фича что во фри что в линуксах иногда помогающая в рихтовке ФС.

[@siv]

Никто :) Просто я раньше даже не задумывался что так можно сделать в mac os. теперь вот знаю ;)

[@nightfly]

tinyurl.com/mxza49 — много где можно, все бажисты?

[@siv]

как я написал в топике — решать вам.

[@nightfly]

Да решили как бы как можете заметить.

[@siv]

рад за вас :)
только целью статьи было не показать баги или не баги, а помочь людям, которые забыли пароль или что-то подобное.
последняя строка была просто как незавершенный итог. я ничего не утверждал, не навязывал свою мысль.

[@siv]

убрал, если вам так мозолит глаза. сути материала та строка не меняет. только флуда добавилось.

[@mitnlag]

Чувак прав. Более того, во фряшном хандбуке прямо просят отключать сингл-мод при выводе машины куда-то на коллокейшн при работе с сенситив данными.

[@andoriyu]

а фрибсД? там достаточно в лоадере -s или 4 нажать, и если не ошибаюсь то там даже монтировать раздер не надо… вообщем это «фича» есть в любой *unix like os…

[@lgyanf]

А passwd не спросит старый пароль при попытке его сменить? В линуксе, вроде бы, спрашивает.

[@siv]

Не-а, не спрашивает. Щас вот зашел в консоль из GUI

sh-3.2# passwd root
Changing password for root.
New password:

[@shalb]

Вы с под рута сидите в GUI 0_о? Наверняка у вас Ubuntu :)

[@siv]

не, я через su :)

[@ZloeSabo]

su по-умолчанию в макоси не сработает

su
Password:
su: Sorry

рут получается через sudo -s, но там тоже пароль надо.

[@shalb]

Если прописать в:
/etc/sudoers
shalb ALL=(ALL) NOPASSWD: ALL

пароль спрашивать не будет.

[@leave]

sudo sh
sudo su

[@Gorthauer87]

Вы слишком плохого мнения об Убунте. Там как раз с безопасностью всё клёво, даже рут отключён, то есть su не работает, только через sudo

[@shalb]

Может там еще init=/bin/bash в загружчике оключен для single-user'а?
Тему развивать не буду ибо холиворы для dummies :)

[@Gorthauer87]

Да да, какие мы толстые…

[@shalb]

ояэбу, зачем минусовать коменты со смайликом???????? :)?

[@nightfly]

а вы в синглюзермоде (-s) погрузитесь и попробуйте ;)

нет вестимо — и не должен.

[@l0rda]

при запуске passwd от uid=0 он не будет спрашивать старый пароль

[@lgyanf]

Спасибо, буду знать. :)

[@andoriyu]

это фича для пьяных админов, если по пьяни пароль поменяли :)
P.S.
для тех кто не вкурсе — sudo запрашивает пароль юзера, а не рута. это сделано, чтобы пароль рута не говорить юзерам которым надо дать доступ только на пару команд…

[@impass]

Какой смысл спрашивать пароль под root'ом? :)

[@Gorthauer87]

Дык да, рут может всё!

[@rold]

Такая «дыра» есть во всех системах. И называется эта дыра — физический доступ :)

[@siv]

Понятное дело. Но я говорю сейчас о времени этого доступа. То ли грузить livecd, или с дискетки залазить на винду, то ли 15 секунд на загрузку, 2 команды и все :)

[@shalb]

Ненене если криптануть fs, и отключить single-mode, то физический доступ не катит :)

[@olegkrasnov]

Зачем товарищу понадобился root, когда он всё-равно в макоси отключен?
Интересно, что случится, если попробовать сменить пароль у заFileVaultеного юзера?

[@siv]

Как это отключен? Не отключен. Я вот, к примеру, работаю под юзером, но при изменении определенных настроек или установке софта, система требует пароль. Все зависит от профиля безопасности и его настроек.

[@Alexander_N]

Вы можете исполнять команы от имени рута (sudo), но залогинится под рутом у вас не выйдет.

[@siv]

так точно :) но суть то не меняется почти — пароль все-равно нужен рута

[@olegkrasnov]

Это неверно. Если бы это было так, то любой юзер, имеющий доступ к sudo, мог бы сменить пароль рута. Что противоречит логике.

man sudo:

…If the invoking user is root or if the target user is the same as the invoking user, no password is required. Otherwise, sudo requires that users authenticate themselves with a password by default (NOTE: in the default configuration this is the user's password, not the root password).

[@ZloeSabo]

sudo -s вам в помощь.

saboteur$ sudo -s
Password:
bash-3.2# id
uid=0(root) gid=0(wheel) groups=0(wheel),1(daemon),2(kmem),8(procview),29(certusers),3(sys),9(procmod),4(tty),5(operator),101(com.apple.sharepoint.group.1),80(admin),20(staff)
bash-3.2# uname -a
Darwin saboteur.local 9.8.0 Darwin Kernel Version 9.8.0: Wed Jul 15 16:55:01 PDT 2009; root:xnu-1228.15.4~1/RELEASE_I386 i386

[@webx]

Еще как отключен. Чтобы включить нужно потанцевать с бубном или использовать приложение Directory Utility.app. А запрашивает он пароль любого администратора и не обязательно root'а.

[@kovpas]

Сбросишь пароль у FV-юзера — инфе кирдык. Ну, если пароль обратно не введешь. Тот же самый.

[@Arimishikumei]

Не работает для версии 10.3.3 на iBook
Есть еще варианты?

[@Arimishikumei]

Нашел инструкцию, которая прокатила на 10.3.3.

1. boot computer and hold the «apple» key and the «s» key.
2. wait for terminal show
3. release keys
4. type without the quotes: "/sbin/mount -uaw"
5. press enter
6. type without the quotes: «rm /var/db/.applesetupdone
7. press enter
8. type without the quotes: „reboot“
9. press enter

this will let you create a new admin account when you reboot your computer.

[@OntonErin]

Дяденька! Спасибо Вам БОЛЬШОЕ! Оно самое и надо было!
Прокатило на версии 10.6

[@kid]

> Далее “ремаунтим” root partition во White mode:
White -> write?

[@siv]

да, описАлся. спасибо, поправил.

[@shalb]

Мак/*nix нужно использовать sudo!

[@siv]

так его и используем. только как ты найдешь введешь пароль через sudo если забыл его? :) а?

[@hmage]

Судо просит не пароль рута, а пароль пользователя.

[@DeNn]

А если известен пароль пользователя, разве sudo su не помогает?

[@Gorthauer87]

А ежели нет? Single user mode для этих целей и придумали!

[@naryl]

sudo -i или sudo -s, никаких sudo su

[@bloodmoon]

Именно поэтому я всем ХАКЕРmagazine-двинутым и говорю — против инженера с отверткой неустоит никакая система

[@Gorthauer87]

Ну у журнала Хрякер ваще весьма специфичная аудитория — в основном это дети, которые хотят самоутвердится, там очень мало грамотных статей, в основном бред типа, ломаем бла бла бла за 5 минут

[@siv]

да и этот бред уже месяц как пофиксили зачастую (если рассматривать сетевые уязвимости)

[@ZloeSabo]

В маке можно установить пароль на EFI, и, насколько мне известно, и до диска уже не достучаться, не зная пароля. Даже имея локальный доступ. Хотя может быть это просто слух, проплаченный одной яблочной конторой.

[@daD]

снимается бут диском с ОСХ(

[@iscsi]

да, есть такое, firmware password называется
а вообще, не ожидал такое на хабре прочитать, хоть хабр уже не торт, но и не ответы.мейл.ру… %)