Weiterempfehlen Leserbrief
25.04.2004

Wie macht man den Mac gegen unbefugten Zugriff sicher?

Mac OS X Sicherheitsratgeber I: Innere Sicherheit

Michael Knott

Unter dem Punkt "Sicherheit" in den Systemeinstellungen findet sich der Punkt "Sicherheit". Der Punkt "Beim Beenden des Ruhezustandes oder Bildschirmschoners ein Kennwort verlangen" sorgt dafür, dass der Rechner nicht problemlos von Unbefugten aus dem Ruhezustand geweckt werden kann. Dazu muss der Ruhezustand natürlich aktiviert sein (Systemeinstellungen -> Energie sparen").

Automatische Anmeldung deaktivieren

"Automatisches Anmelden deaktiveren" verlangt beim Systemstart und beim Login ein Passwort. Durch diese Option lässt sich sicherstellen, dass ein Hard-Reset nicht den Zugang zum Rechner öffnet. Ganz nebenbei kann auch nicht jeder Nutzer auf jeden Benutzeraccount zugreifen, sondern nur auf den, für den er berechtigt ist.

"Für das Freigeben jeder geschützten Systemeinstellung ein Kennwort verlangen" macht die Systemeinstellungen dicht. Nach Aktivierung dieser Option können systemrelevante Funktionen wie die Sicherheitseinstellungen, die Benutzerverwaltung oder die Netzwerkeinstellungen nur noch mit dem Admin-Kennwort geöffnet werden. Wird diese Option deaktiviert, sind die anderen eher sinnlos, weil sie von jedem Benutzer verändert werden können.

Kennwort-Schutz ist Dialer-Schutz

Durch den Kennwort-Schutz ist es, anders als bei Windows, sporadisch vorkommenden Dialern nicht möglich, sich ohne Wissen des Nutzers als Standard-Verbindung einzutragen. Denn selbst, wenn der User als Admin unterwegs ist, wird immer ein Passwort verlangt, wenn Änderungen in den Systemeinstellungen vorgenommen werden sollen.

Schutzmaßnahme 2: FileVault

Eine weitere Gefahr für die Daten auf dem Rechner liegt auf der Hardware-Seite. Jeder Mac kann durch das Drücken der Taste "T" beim Systemstart in den "Target Disc Mode" gebootet werden. Auf diese Weise kann der Mac über die Firewire-Schnittstelle wie eine externe Festplatte angesprochen werden, auch von Windows- oder Linux-Nutzern, sofern sie die nötigen Treiber für das Mac-Filesystem installiert haben.

Da diese Funktion fest in der Firmware implentiert ist, ist es unmöglich, dies zu verhindern. Ein Bösewicht könnte seinen Laptop mit einem Firewire-Kabel an den Mac klemmen, diesen im Target-Disc-Mode booten und auf diese Weise die Daten vom Rechner stehlen. Die Schutzmaßnahmen des Betriebssystems versagen hier, weil der Target-Disc-Mode vor dem Booten des Systems greift.

Sicherheitslücke Target-Disc-Mode

Um wenigstens zu verhindern, dass diese Daten im Klartext erscheinen, gibt es die Möglichkeit, die Daten im Benutzer-Ordner mit FileVault zu verschlüsseln. Dazu muss nur der Punkt "FileVault aktivieren" angeklickt werden und schon wird der Benutzerordner mit einem 128-Bit-Schlüssel verschlüsselt. Zwar kann der Bösewicht den Benutzerordner dann immer noch von dem Rechner klauen, die Chance, an die Daten innerhalb des Ordners zu kommen, verringert sich aber extrem.

Druckversion | Links zum Artikel | Kommentare

« zurück 1 | 2 | 3 | 4 weiter »

Mehr über: Software, Sicherheit, Tutorial, Mac OS X, Dialer, Apple, Sicherheitsratgeber Mac OS X, FileVault

Mac OS X Sicherheitsratgeber II: Äußere Sicherheit
Mac OS X im Netz dicht machen
Internet Explorer Teil 3: Wo Profis ins Schwitzen kommen
Fortsetzung: Alle Einstellungen erstmals erläutert
Anleitung: So schützen Sie Ihr Notebook vor Datendieben
Sicherheit mit Schlössern, Passwörtern und Tracking-Software

Links zum Artikel

Apple

Diesen Artikel verlinken

Dieser Artikel steht unter einer Creative Commons-Lizenz.

Top Virenschutz-Programme

Sicher im Internet

Wer seiner Standard-Software traut, der sollte sich nicht wundern, wenn plötzlich ein Virus oder Trojaner entdeckt wird. Netzwelt erklärt, wie man ein PC-System absichert.

Top Anti-Virus Vollversionen

Virenschutz

Welche Software den PC wirklich vor Viren schützt und welche Updates Sie auf jeden Fall installieren sollten, zeigen wir Ihnen in unserem ausführlichen Special zum Thema Virenschutz.

Email Sicherheit

Phishing ist wohl das bekannteste Phänomem, wenn es um Sicherheit und Emails geht. Dabei ist es so einfach seinen Mailer richtig einzustellen und damit die größten Gefahren direkt abzuwehren.