我的MacBook被盗了：小偷可以在没有我的帐户密码的情况下访问我的文件吗？

12

我的计算机设置为在进入睡眠状态后需要登录，并且密码非常复杂，因此我不担心有人猜测它。MacBook被盗了，我想知道该人是否有办法访问我的文件，或者他们只是（希望）擦除驱动器。

macbook security

— 塞德
source

如果有可以帮助您的答案，请单击对勾将其标记为可接受的答案。

— Kalamane 2012年

17

对不起，您的MacBook被盗了。真是糟透了。

可悲的是，有多种读取数据的方法，包括卸下驱动器或将Mac置于目标模式。仅当Mac启动到未修改的操作系统时，您的密码才能保护一切。

要回答您的问题，物理访问就是完全访问。

如果有人使用Linux LiveCD引导并挂载驱动器，从而访问文件，那将是微不足道的。他们要做的就是摆脱系统的睡眠/密码。

另外，从上面的链接：

Mac OS X：单用户模式

要将Mac引导到“单用户模式”，只需引导计算机并在屏幕上首次出现蓝色时按Apple +S。接下来，安装硬盘驱动器，然后转储密码并使用开膛手约翰之类的工具破解它，或者干脆覆盖root密码：
# /sbin/mount -wu /
# /sbin/SystemStarter
To dump the existing root password:
# nidump passwd
To create a new root password:
# passwd root

— 卡拉马尼
source

谢谢; 它发生了。这是一个闯入，所以采取了许多措施。最关键的东西在加密的磁盘映像上，所以我认为这是安全的，但至少我知道我应该考虑其他所有因素。

— 2012年

非常抱歉...

— Kalamane 2012年

@Sed我也很抱歉，这真的很糟糕。现在，很明显地存在着小偷可以访问您的文件的风险，但是很有可能，他们缺乏这样做的知识，并且您的计算机可能最终被清除干净，而没有任何人甚至试图四处浏览。

— Mick MacCallum 2012年

9

正如Kalamane的答案所指出的，不幸的是，小偷可以很容易地访问您的数据，因为它位于未加密的磁盘上。不幸的是，通过引导进入单用户模式来绕过OS X密码很简单。

它现在无济于事，但是对于将来，这里有两个提示可以在笔记本电脑被盗的情况下提供帮助。

首先，如果您像我一样将笔记本电脑随处携带（因此，笔记本电脑被盗/丢失的可能性相对较高），请认真考虑Apple的FileVault 2。FileVault 2无缝加密您的整个硬盘。这意味着您仍然可以照常使用计算机（您甚至都不会注意到FileVault处于打开状态），但是如果计算机被盗，攻击者将无法在不知道密码的情况下从硬盘读取任何内容。

其次，启用OS X Lion中可用的“查找我的Mac”功能（转到“首选项-iCloud-查找我的Mac”）。如果您的笔记本电脑被盗，则可以从任何计算机上登录icloud.com，并在地图上查看MacBook的最新位置。您还将获得以下界面，可用于在Mac上远程显示消息，彻底擦除Mac或将其锁定：

在此处输入图片说明

— 好比软件
source