wie fahndet man nach mac-adressen?

Indem man darauf achtet, ob eine der MAC-Adressen in einem LAN auftaucht…

wieso lebt der bestohlene auf kontostand null, so dass er nun betteln muss?

Woher kennst Du seinen Kontostand? Und eine Bitte um Hilfe ist zumindest für mich nichts schlimmes.

wieso hatte der bestohlene weder eine passende versicherung noch ein funktionierendes backup, wo er doch anscheinend sein lebenswerk auf diesem powerbook rumtrug?

Shit happens? Murphy? Keine Ahnung, warum fragst Du ihn nicht selbst?

schadenfreude ist fehl am platz, aber diese fragen sollte man sich stellen!

Nö, stell die Fragen Tim, wenn Du wirklich an einer Antwort interessiert bist und nicht einfach nur ein bisschen rumtrollen willst…

natürlich kenne ich den kontostand von tim pritlove nicht. das liegt nur schon daran, dass er sein bankkonto vermutlich nicht unter seinem künstlernamen führen kann. da er aber um geld für ein neues gerät bettelt, gehe ich davon aus, dass sein kontostand gegen null tendiert.

und natürlich habe ich eine versicherung gegen diebstahl. das kommt mich nämlich günstiger als wenn ich bei einem diebstahl das gerät selbst ersetzen muss.

schade finde ich, dass tim pritlove nicht sagt, wo genau das problem mit seinem backup liegt. hatte er gar keines? für alle anderen denkbaren probleme mit einem backup gibt es schliesslich spezialisten, die sich darum kümmern könnten.

…. das erinnert mich an die Trollis vom Norma! *lol*

Ich hoffe, Tim hat nicht FileVault verwendet, damit hätte er sich die Verschlüsselung gleich sparen können… :->

… ich möchte damit sagen, dass die Untauglichkeit von FileVault kein Geheimnis ist. Insofern hoffe ich, dass Tim seine Daten nicht mit FileVault «verschlüsselt» hat.

Ich ging ursprünglich davon aus, FileVault würde meine Daten sicher verschlüsseln und damit insbesondere auch schützen, wenn mein Notebook gestohlen wird oder jemand aus anderen Gründen direkten Zugriff auf mein Notebook erhält. Leider ist dies nicht der Fall, da man die FileVault-Passwörter (Hauptpasswort, Benutzerpasswörter) problemlos zurücksetzen kann: Man bootet das entsprechende System im Single-user Mode und löscht die Dateien FileVaultMaster.keychain und FileVaultMaster.cer. Danach kann man das Hauptpasswort zurücksetzen und damit auch die Benutzerpasswörter. Das Booten im Single-user Mode lässt sich nicht verhindern, eine entsprechende Open Firmware-Sperre kann man durch Entfernen von RAM umgehen. Ich gehe davon aus, dass diese grundlegende Schwäche von FileVault allgemein bekannt ist…

Wie wär’s mit Apple (http://docs.info.apple.com/article.html?path=Mac/10.4/de/mh1908.html) als Quelle?

Wer «physischen» Zugriff auf einen Mac-Computer hat, kann bekanntlich alle Passwörter zurücksetzen, auch Passwörter von Administratoren und wie oben beschrieben das Hauptpasswort. Und damit kann man sich dann einloggen und FileVault deaktivieren… kein Geheimnis und von Apple leider so dokumentiert und vorgesehen. Ich hoffe, «Leopard» bietet die Möglichkeit, FileVault sicherer zu konfigurieren!

Das Problem ist folgendes: Das Hauptkennwort schützt den Schlüsselbund für die FileVault-Wiederherstellung (übrigens nur mit 72 Bit Stärke, eine weitere Schwäche von FileVault). Das Hauptkennwort kann man wie oben erwähnt zurücksetzen, so dass man auf den Schlüsselbund für die FileVault-Wiederherstellung zugreifen kann, nachdem man ein neues Hauptkennwort erstellt hat. Und über die FileVault-Wiederherstellung kann man FileVault deaktivieren, sprich die vom Benutzer «verschlüsselten» Daten wieder in Klartext umwandeln lassen. Ein Dieb hätte vermutlich die Zeit dafür…

Macitreal beschreibt das Problem auch (http://macitreal.de/2006/12/04/mac-os-x-und-datensicherheit/)… sollte ich falsch liegen, würde mich das übrigens freuen, denn trotz all den anderen Schwächen ist FileVault eine vielversprechende Schutzmöglichkeit für den Mac.

@mds: ja, Beschreibungen, dass es theoretisch möglich sein könnte und vielleicht usw. – aber ich habe bisher weder etwas gefunden, dass es jemandem gelungen wäre, selber habe ich es – wenn auch nicht oft probiert – nicht geschafft FileVault mal so eben zu umgehen… sorry, aber da bleibe ich einfach skeptisch…

@Cemil: tja, und das dann auch noch… wenn es wirklich so einfach wäre an die verschlüsselten Daten ran zu kommen, dann würde die Warnung wohl kaum immer wieder von Apple im Zusammenhang mit FileVault wiederholt…

@Roland: was genau meinst Du mit raus kommen? Nur abschalten oder hast Du das Passwort vergessen?

FileVault hat einige Schwächen, siehe dazu beispielsweise http://www.macmacken.com/2007/12/09/10-schwaechen-von-filevault/, aber regulär lässt es sich nicht umgehen – dazu muss man Brute Force verwenden oder eine Lücke in FileVault kennen … mangels Alternativen bleibt FileVault deshalb für mich empfehlenswert, zumal es zusammen mit «Leopard» einige Verbesserungen gab, insbesondere die Verwendung von Sparse Bundles anstelle von Sparse Disk Images.