🤴🏾 😩 👴🏿 मैकबुक चोरी कैसे करें 🧖🏻 🤷 👩🏼‍🤝‍👩🏻

मैकबुक मुझसे कई बार चुराए गए थे, और ऐप्पल के एंटी-थेफ्ट टूल्स जैसे फाइंड माई मैक ने कभी मुझे अपना कंप्यूटर वापस लाने में मदद नहीं की। क्या वे वास्तव में बेकार हैं? क्या मैं फाइलवॉल्ट के अंतर्निहित एन्क्रिप्शन पर भरोसा कर सकता हूं? कंप्यूटर को वापस पाने की संभावनाओं को कैसे बढ़ाएं? यह लेख चोरी के कंप्यूटरों को वापस करने के निरर्थक प्रयासों में मेरे दुख का परिणाम है।

लेख एक चोर की आंखों के माध्यम से सुरक्षा के तंत्र का विस्तार से वर्णन करता है, हमारे मामले में एक चोर। इससे आपको पता चलता है कि वे कैसे काम करते हैं। लेख में कथा चोर की ओर से है - यह सामग्री की बेहतर समझ के लिए केवल एक कलात्मक उपकरण है।

ध्यान!
लेख में सामग्री केवल सूचना के प्रयोजनों के लिए प्रस्तुत की गई है। सभी धोखाधड़ी गतिविधियों का वर्णन लैपटॉप मालिकों की सहमति से किया जाता है और निष्पादित किया जाता है। लेखक धोखाधड़ी कार्यों के लिए नहीं कहता है, और लेख का एकमात्र उद्देश्य यह दिखाना है कि आपके डेटा की सुरक्षा के लिए सिस्टम को कैसे कॉन्फ़िगर करना सबसे अच्छा है।

प्रस्तावना

नीचे स्क्रीनशॉट में, मेरे कई चुराए गए लैपटॉप में से एक जिसे आईक्लाउड पैनल में दफन किया गया था।

आईक्लाउड कंट्रोल पैनल में फाइंड माई मैक फंक्शन का इंटरफ़ेस कहता है कि लैपटॉप के इंटरनेट से कनेक्ट होने पर लॉक फंक्शन उपलब्ध हो जाएंगे। लेकिन ऐसा कभी नहीं होगा।

जब भी मैंने मैकबुक चुराया, या मैंने इसे अपने बैग के साथ खो दिया, मुझे फाइंड माई मैक की निरर्थकता का एहसास हुआ। आखिरकार, लैपटॉप में मॉडेम नहीं होता है, और मैं न तो इसके स्थान को ट्रैक कर सकता हूं और न ही दूरस्थ रूप से डेटा हटा सकता हूं। चोरी-रोधी कार्यों के लिए, चोर को मेरे लैपटॉप को इंटरनेट से जोड़ना होगा। लेकिन अगर अकाउंट पासवर्ड से लॉक है तो वह इसे कैसे करेगा? यह पता चला है कि एक व्यक्ति जो मेरे लिए एक कंप्यूटर लौटना चाहता है वह भी ऐसा नहीं कर पाएगा अगर मैं पहले से ही मामले पर अपने संपर्क कहीं नहीं लिखूं। मुझे पूरा यकीन है कि चोरी के सभी मामलों में, मेरे लैपटॉप को पूरी तरह से साफ कर दिया गया था और नए मालिकों को बेच दिया गया था, जो अब बिना किसी समस्या के उनका इस्तेमाल करते हैं, यहां तक कि उन्हें चोरी किए जाने पर भी संदेह नहीं है।

IPhones बेहतर संरक्षित हैं

एक iPhone अप-टू-डेट iOS के साथ सिर्फ iCloud से अछूता नहीं हो सकता है। (अलेक्जेंडर वरकिन द्वारा छवि)

आधुनिक आईफ़ोन बहुत अच्छी तरह से संरक्षित हैं, वे सिर्फ आपके आईक्लाउड खाते से अप्रकाशित नहीं हो सकते हैं और रेडियो बाजार पर बेचे जा सकते हैं। इसलिए, फ़िशिंग के माध्यम से उपकरणों को एकजुट करने के लिए पूरी धोखाधड़ी योजनाएं हैं। एंटोन द्वारा अच्छा शोधBo0oMइस घटना के बारे में: iCloud तीतर और वे कहाँ रहते हैं । चोर पीड़ित के iCloud खाते में लॉग इन करने और फोन को अनलॉक करने की कोशिश कर रहे हैं। यहां तक कि अगर चोर सिम कार्ड को हटाने और मालिक को फोन बंद करने से पहले वाईफाई बंद करने में कामयाब रहा, तो वह अभी भी इसे अनलॉक नहीं कर सकता है यदि फिंगरप्रिंट, चेहरे या पिन कोड द्वारा प्राधिकरण सक्षम किया गया था। और यह कमाल है।

IPhones को अवरुद्ध करने के बारे में बहुत सारी जानकारी है, इन तंत्रों का अच्छी तरह से अध्ययन किया गया है। लेकिन कोई भी मैकबुक में समान कार्यों पर चर्चा नहीं करता है, ऐसा लगता है जैसे वे वहां नहीं हैं। दुर्भाग्य से, 2018 तक ( टी 2 चिप के बिना ) सभी मैकबुक मॉडल चोरों के खिलाफ रक्षाहीन हैं, और किसी भी मामले में उन्हें पूरी तरह से साफ बेच दिया जाएगा। लेकिन एक ही समय में, आप एक चोर के जीवन को जितना संभव हो उतना जटिल कर सकते हैं और अपने डेटा की रक्षा कर सकते हैं।

चरण 1: मैकबुक चोरी करना

सभी परिकल्पनाओं के यथार्थवादी परीक्षण के लिए, हमें एक वास्तविक मैकबुक चुराने की आवश्यकता है। आगे कथन मैं चोर की ओर से नेतृत्व करूंगा। यह समझने के लिए कि सुरक्षा तंत्र कैसे काम करते हैं, आपको वास्तविक खतरे के मॉडल ( घुसपैठिए मॉडल ) को पुन: पेश करने की आवश्यकता है ।

वीडियो से स्क्रिप्ट के अनुसार, मैंने एक कैफे में पीड़ित से शामिल मैकबुक चुरा लिया। चोरी के समय, मैंने ढक्कन बंद कर दिया, जिससे लैपटॉप स्लीप मोड में चला गया और वाईफाई से डिस्कनेक्ट हो गया। यह एक महत्वपूर्ण बिंदु है, क्योंकि यह सबसे लोकप्रिय परिदृश्य को पुन: पेश करता है जिसमें एक लैपटॉप एक चोर के हाथों में आता है। ज्यादातर, मैकबुक मालिक केवल ढक्कन को बंद करते हैं और कंप्यूटर को बंद किए बिना लैपटॉप को बैग में रख देते हैं। हर समय, जब मैंने अपना कंप्यूटर खो दिया, तो वह इस अवस्था में था - वह एक बैग में सो रहा था।

इंटरनेट के बिना मेरे - ट्रैकिंग उपकरणों का पता लगाएं

Apple की नई जियोट्रैकिंग टेक्नोलॉजी बिना इंटरनेट

के चोरी होने के ठीक बाद, मैं अपने लैब के लिए अपने चोरी हुए मैकबुक आर्मपिट के साथ दौड़ता हूं। कल्पना कीजिए कि मैं पीड़ित की तुलना में तेजी से भाग रहा हूं और छिपने में सक्षम था। उसी समय, शहर में कार्रवाई होती है, और मैं एक भीड़-भाड़ वाली गली में दौड़ता हूं। इस पल में पीड़ित क्या करेगा? घबराहट में, वह FindMy एप्लिकेशन में प्रवेश करता है और कंप्यूटर को ट्रैक करने या इसे अवरुद्ध करने का प्रयास करेगा। लेकिन आप डेटा को ब्लॉक या मिटा नहीं पाएंगे, क्योंकि लैपटॉप में इंटरनेट कनेक्शन नहीं है। लेकिन यह नक्शे पर लैपटॉप के वास्तविक निर्देशांक को देखने के लिए निकलता है, और यह आश्चर्यजनक है!

2019 में, ऐप्पल ने अपडेटेड फाइंड मैमी एप्लिकेशन और उपकरणों को ट्रैक करने का एक नया तरीका घोषित किया, सेटिंग्स में इसे ऑफलाइन फाइंडिंग कहा जाता है। अधिकांश Apple प्रौद्योगिकी उपयोगकर्ता इस सुविधा से अनजान हैं।

ऑपरेशन का सिद्धांत इस प्रकार है: पहले आपको कम से कम दो Apple डिवाइस को एक ही iCloud खाते से बंधा होना चाहिए। दोनों उपकरणों में वर्तमान ऑपरेटिंग सिस्टम, कम से कम iOS 13 और macOS 10.15 (कैटालिना) होना चाहिए। यदि सभी शर्तों को पूरा किया जाता है, तो दोनों डिवाइस कुंजी उत्पन्न करते हैं और एक दूसरे के साथ निजी भागों (निजी कुंजी) का आदान-प्रदान करते हैं, ताकि प्रत्येक डिवाइस दूसरे के संदेशों को डिक्रिप्ट कर सके।

Apple के अनुसार, ये कुंजी केवल उपकरणों पर संग्रहीत हैं और सर्वर पर संग्रहीत नहीं हैं। यही है, आप फ़ंक्शन का उपयोग केवल अन्य डिवाइस से कर सकते हैं न कि icloud.com से। इसका मतलब यह है कि दोनों डिवाइस खो जाने के बाद, icloud.com वेबसाइट पर आप केवल ऑनलाइन जियोलोकेशन देख सकते हैं, जो केवल तभी काम करता है जब डिवाइस में इंटरनेट एक्सेस हो, लेकिन ऑफ़लाइन खोज न हो।

जब डिवाइस इंटरनेट के बिना होता है, उदाहरण के लिए, बिना सिम कार्ड या मैकबुक के बिना वाईफाई के एक फोन, यह अपनी सार्वजनिक कुंजी के साथ ब्लूटूथ कम ऊर्जा के माध्यम से विशेष पैकेज भेजना शुरू कर देता है। और कोई भी ऐप्पल डिवाइस जो पास में है, उदाहरण के लिए, आईफोन के साथ एक यादृच्छिक राहगीर, इस तरह के संकेत को सुनकर, स्वचालित रूप से इस कुंजी को ले जाएगा, उन्हें अपने वर्तमान निर्देशांक के साथ एन्क्रिप्ट करें और उन्हें सर्वर पर भेजें। इसके लिए उपयोगकर्ता से किसी भी कार्रवाई की आवश्यकता नहीं होती है, सब कुछ पृष्ठभूमि में होता है जबकि फोन लॉक स्क्रीन के साथ जेब में होता है। जाली नेटवर्क के हल्के नोटों के साथ एक प्रकार का मालिकाना बॉटनेट।

MacOS पर, / usr / libexec / searchpartyuseragent डेमन इस फ़ंक्शन के लिए जिम्मेदार है । कुंजियाँ मुख्य धारक में LocalBeaconStore → LocalBeaconStoreKey नाम से संग्रहीत की जाती हैं। यह परेशान करता है कि BLE बीकन केवल तभी भेजे जाते हैं जब सिस्टम चालू होता है या स्लीप मोड में होता है, यानी ऐसी ट्रैकिंग को बंद करने के लिए, चोर को बस शटडाउन बटन दबाए रखना होगा। यह बहुत अच्छा होगा अगर यह कार्यक्षमता सीधे मदरबोर्ड पर स्टैंडबाय पावर होने पर ब्लूटूथ / वाईफाई चिप पर काम करती है।

चरण 2: छिपाना - ब्लूटूथ प्रॉक्सी के माध्यम से जियोट्रैकिंग को खराब करना

क्या सिस्टम को चकमा देना और पीड़ित को अपने लैपटॉप का फर्जी पता दिखाना संभव है? यदि खोई हुई मैकबुक स्वयं अपने निर्देशांक नहीं जानती है, लेकिन केवल एक सार्वजनिक कुंजी भेजता है, तो संकेत प्राप्त करने वाले उपकरण निर्देशांक जोड़ता है। तो यह योजना स्पूफिंग के लिए कमजोर है!

BLE पैकेट रिले सभी सुने गए संकेतों को रिमोट ट्रांसमीटर तक पहुंचाता है।

पुनरावर्तक के साथ सर्किट में, रिसीवर पीड़ित से सभी संकेतों को सुनता है और उन्हें ट्रांसमीटर तक इंटरनेट पर भेजता है। रैंडम राहगीरों, जिन्होंने सिग्नल प्राप्त किया था, वे अपने निर्देशांक को इसमें जोड़ते हैं और इसे सर्वर पर भेजते हैं। मैं तहखाने में पीड़ित के उपकरण के साथ बैठा हूं, और ट्रांसमीटर शहर के दूसरे छोर पर है। इस प्रकार, पीड़ित नकली निर्देशांक देखता है।

ऐसी योजना बनाने के लिए, आपको BLE एडेप्टर के साथ दो कंप्यूटरों की आवश्यकता होगी जो एक ही नेटवर्क और फ्रेमवर्क से जुड़े होंBtleJuice ।

मालिकाना प्रोटोकॉल FindMy का अभी तक अध्ययन नहीं किया गया है, BLE पैकेट का प्रारूप अज्ञात है। यहां तक कि बीकन शिपमेंट और उन शर्तों के बीच सटीक अंतराल जिनके तहत यह फ़ंक्शन सक्रिय है अज्ञात हैं। प्रयोगात्मक रूप से 10-20 मिनट का अंतराल। Apple के अनुसार, निजी कुंजी नियमित रूप से बदलती रहती है, लेकिन कितनी बार अज्ञात है। मैं प्रोटोकॉल के उलटफेर में भाग लेने के लिए सभी को आमंत्रित करता हूं। ऐप्पल में फाइंडमी द्वारा उपयोग की जाने वाली क्रिप्टोग्राफी का विवरण है ।
UPD: इन पंक्तियों को लिखने के समय, FindMy में प्रयुक्त क्रिप्टोग्राफी का एक अध्ययन प्रकाशित किया गया था , लेखक प्रोटोकॉल के तकनीकी कार्यान्वयन पर विचार नहीं करता है, और मुझे यह समझ में नहीं आया कि काम क्या था।

ट्रांसमीटर के लिए प्रॉक्सी अनुरोधों के लिए, आपको एक सर्वर की आवश्यकता होगी और 130 रूबल के लिए RUVDS की तरह एक न्यूनतम विन्यास के साथ काम करेगा । वह प्रति सेकंड टैरिफिकेशन और भुगतान केवल उपयोग किए गए संसाधनों के लिए करता है। हैब्रायज़र्स के लिए, नॉनपेपोनिक प्रचार कोड पर 15% की छूट काम करती है।

चरण 3: एक लैपटॉप से डेटा चोरी

एक डिस्क पर डेटा मैकबुक की तुलना में बहुत अधिक मूल्यवान हो सकता है। यदि बिटकॉइन वॉलेट, उपयोगकर्ता नाम, पासवर्ड या अंतरंग फ़ोटो के लिए कुंजियाँ हैं तो क्या होगा? इसलिए, पहले डिस्क पर डेटा पढ़ने की कोशिश करें। हमने लैपटॉप को चालू स्थिति में चुराया था, लेकिन चोरी के समय, कवर बंद कर दिया गया था, और अब यह एक उपयोगकर्ता पासवर्ड के साथ बंद है। अधिकांश मैकबुक मालिक उन्हें स्लीप मोड में ले जाते हैं, अर्थात, वे केवल ढक्कन को बंद करते हैं। यह सबसे संभावित स्थिति है जिसमें एक चोर को एक कंप्यूटर प्राप्त होगा।

लिनक्स में USB स्टिक से बूट करने के लिए डेटा पढ़ने का सबसे आसान तरीका है। लेकिन अगर सिस्टम में फाइल वॉल्ट को सक्षम किया जाता है, तो डेटा पढ़ना काम नहीं करेगा, इसलिए रिबूट करना हमारे लिए जोखिम भरा है, क्योंकि यह पहले से ज्ञात नहीं है कि एन्क्रिप्शन सक्षम है या नहीं। जब कंप्यूटर चालू होता है, तो फ़ाइल सिस्टम बिल्कुल डिक्रिप्ट हो जाता है, इसलिए आपको रिबूट किए बिना पहुंच प्राप्त करने की कोशिश करने की आवश्यकता है।

DMA-, FileVault . , DMA- Thunderbolt - IOMMU. Thunderclap Thunderbolt-, - .

हम उपयोगकर्ता खाते से क्रूर पासवर्ड के विकल्प पर विचार नहीं करेंगे, क्योंकि यह खेल नहीं है। इसके अलावा, विफल प्रयासों के बाद नया पासवर्ड दर्ज करने से पहले macOS एक लंबी देरी जोड़ता है। इस तरह के हमले के लिए, आप किसी भी हार्डवेयर टूल का उपयोग कर सकते हैं जो आपको HID कीबोर्ड का अनुकरण करने की अनुमति देता है, जिसमें रास्पबेरी पाई या आर्डिनो शामिल हैं। यहां मुख्य बिंदु चयन के लिए शब्दकोश होगा। मैं आपको सलाह देता हूं कि कम से कम एक विशेष चरित्र और बिना शब्दकोश शब्दों वाले पासवर्ड का उपयोग करें। यह इस तरह के क्रूर के खिलाफ बचाव करने के लिए काफी है।

लॉक किए गए लैपटॉप को वाई-फाई से कनेक्ट करें

जब लैपटॉप चालू होता है और फ़ाइल सिस्टम अनलॉक होता है, तो नेटवर्क पर इसे खटखटाने की कोशिश करें। शायद पीड़ित के पास एक नेटवर्क ड्राइव या कुछ अन्य सेवाएं हैं जिनके माध्यम से आप अंदर चढ़ सकते हैं। आइए लैपटॉप को हमारे वाईफाई से कनेक्ट करने के लिए मनाने की कोशिश करें।

जब डिवाइस वाईफाई नेटवर्क को स्कैन करते हैं, तो वे उन नेटवर्क के नाम भी भेजते हैं, जिन्हें उन्होंने हाल ही में जांच अनुरोध पैकेट में जोड़ा था। यानी जब आप शहर में घूम रहे होते हैं, तो आपका फोन या लैपटॉप आपके घर के वाईफाई नेटवर्क का नाम इस उम्मीद में भेज देता है कि वह इसका जवाब देगा। जैसा कि योजना बनाई गई है, यह पास होने पर नेटवर्क से कनेक्शन को गति देना चाहिए।

यह पता लगाने के लिए कि पीड़ित का लैपटॉप किस नेटवर्क से जुड़ने के लिए तैयार है, मैंने उसके बगल में एक बाहरी वाईफाई अडैप्टर लगा दिया और इम्प्राप्टू फैराडे पिंजरे का ढक्कन बंद कर दिया। अब एडाप्टर लैपटॉप से संकेतों को अच्छी तरह से सुनेंगे और दूसरों को नहीं सुनेंगे।

हम एक प्रकार के पैकेट के लिए फ़िल्टर के साथ मॉनिटर मोड शुरू करते हैं, क्योंकि हम केवल नमूना अनुरोधों को देखना चाहते हैं।

tcpdump -e -l -I -i en0 type mgt subtype probe-req

BSSID:Broadcast DA:Broadcast SA:xx:xx:xx:xx:xx:xx  Probe Request (MGTS_GPON_1856)
BSSID:Broadcast DA:Broadcast SA:xx:xx:xx:xx:xx:xx  Probe Request (MGTS_GPON_1856)
BSSID:Broadcast DA:Broadcast SA:xx:xx:xx:xx:xx:xx  Probe Request (Onlime)
BSSID:Broadcast DA:Broadcast SA:xx:xx:xx:xx:xx:xx  Probe Request (MT_FREE)

यह देखा जा सकता है कि लैपटॉप कई अलग-अलग नेटवर्क को याद करता है, जिनके बीच घर के समान हैं। यह ध्यान रखना महत्वपूर्ण है कि अगर लैपटॉप पासवर्ड वाले नेटवर्क को याद करता है, तो यह स्वचालित रूप से इसे कनेक्ट नहीं करेगा यदि यह अचानक पासवर्ड के बिना दिखाई देता है, लेकिन उसी नाम के साथ। इन नामों से, हम मान सकते हैं कि पहले दो नेटवर्क में पासवर्ड की सबसे अधिक संभावना थी, लेकिन अंतिम एक मॉस्को पब्लिक ट्रांसपोर्ट नेटवर्क है और यह जाहिरा तौर पर पासवर्ड के बिना कंप्यूटर की मेमोरी में संग्रहीत किया गया था।

इस तरह का हमला काफी प्राचीन है, लेकिन यह अभी भी कभी-कभी काम करता है। होस्टपैड-कर्म जैसे स्वचालित उपकरण हैं जो तुरंत सभी नेटवर्क नामों का जवाब देते हैं।

अब हमें अपने नेटवर्क MT_FREE में, चयनित नेटवर्क के नाम के साथ एक्सेस प्वाइंट बढ़ाने की जरूरत है, ताकि लैपटॉप अपने आप उससे कनेक्ट हो जाए। यह ध्यान में रखा जाना चाहिए कि अगर लैपटॉप इंटरनेट पर मिल सकता है, तो मालिक तुरंत इसे ब्लॉक कर सकता है और डिस्क को साफ कर सकता है। लेकिन आप इंटरनेट को पूरी तरह से डिस्कनेक्ट नहीं कर सकते हैं, अन्यथा मैकओएस टूटने पर विचार करके ऐसे वाईफाई नेटवर्क से तुरंत डिस्कनेक्ट कर सकता है। इसलिए, यह काम करने के लिए कैप्टिव पोर्टल परीक्षणों के लिए HTTP में वर्किंग डीएचसीपी, डीएनएस रिज़ॉल्वर और इंटरनेट होना चाहिए। यह इंटरनेट पर केवल टीसीपी पोर्ट 80 खोलने के लिए पर्याप्त है, और मैकओएस यह मान लेगा कि नेटवर्क बिल्कुल सामान्य है, जबकि आईक्लाउड एंटी-चोरी फ़ंक्शन काम नहीं करेगा।

यदि मैकबुक सफलतापूर्वक वाईफाई से जुड़ता है, तो हमें केवल खुली सेवाओं, नेटवर्क बॉल, आदि के लिए इसे नेटवर्क पर स्कैन करना होगा। मैं आपको यह नहीं बताऊंगा कि यह कैसे करना है क्योंकि यह इस लेख के दायरे से परे है।

हमें ईमानदारी से स्वीकार करना चाहिए कि अधिकांश उपयोगकर्ता डिफ़ॉल्ट सेटिंग्स का उपयोग करते हैं और किसी भी अतिरिक्त नेटवर्क सेवाओं को कॉन्फ़िगर नहीं करते हैं, इसलिए इस तरह के हमले के साथ सफलता की संभावना नगण्य है। लेकिन यह वैसे भी एक कोशिश के लायक था, क्योंकि यह एक डिक्रिप्टेड ड्राइव वाले सिस्टम के साथ बातचीत करने का अंतिम उपलब्ध तरीका है।

अज्ञात में रिबूट

आपको याद दिला दूं कि सिस्टम लोड होने के दौरान, हमारे पास यह पता लगाने का कोई तरीका नहीं था कि फाइलवॉल्ट डिस्क एन्क्रिप्शन चालू था या नहीं। इसे जांचने के लिए आपको लैपटॉप को पुनरारंभ करने की आवश्यकता है। यह केवल पावर बटन दबाकर किया जा सकता है, क्योंकि लॉक किए गए सत्र की स्क्रीन पर कोई पावर प्रबंधन मेनू नहीं है। इसके अलावा, दो संभावित परिदृश्य हैं:

FileVault कॉन्फ़िगर नहीं है

आसान रिंक! USB फ्लैश ड्राइव से बस बूट करें या डिस्क को हटा दें (2016 तक मॉडल पर) और हमारे शिकार की सभी फाइलें स्पष्ट पाठ में उपलब्ध हैं। लिनक्स पर, आपको फ्यूज-एप्स के विन्यास के साथ थोड़ा भ्रमित होने की आवश्यकता है ।

फ़ाइल वॉल्ट सक्षम

जब आप पहली बार FileVault को कॉन्फ़िगर करते हैं, तो यह iCloud में ड्राइव एन्क्रिप्शन कुंजी डाउनलोड करने का सुझाव देता है, और सिद्धांत रूप में, एक चोर पीड़ित के खाते पर हमला कर सकता है, लेकिन हम इस लेख में फ़िशिंग हमलों पर विचार नहीं करते हैं। FileVault brute के लिए कई उपकरण हैं: Elcomsoft से व्यावसायिक कार्यक्रम और जॉन द रिपर के साथ उपयोग के लिए apfs2john जैसे ओपन सोर्स प्रोग्राम । सबसे अधिक संभावना है, एक साधारण चोर आपकी डिस्क की क्रूरता पर संसाधनों को खर्च नहीं करेगा, जब तक कि यह डेटा पर लक्षित हमला न हो। सादगी के लिए, हम मानते हैं कि विशेष वर्णों का उपयोग करते हुए विभिन्न रजिस्टरों के 6-8 वर्णों का एक गैर-शब्दकोष पासवर्ड अयोग्य है।

यह Apple द्वारा योजना के अनुसार कैसे काम करना चाहिए

लंबे समय तक मैं समझ नहीं पाया कि वास्तव में Apple वास्तविक जीवन में फाइंड माई मैक के काम का प्रतिनिधित्व कैसे करता है, क्योंकि यदि आप सिस्टम सेट करते समय डिफ़ॉल्ट अनुशंसाओं का पालन करते हैं, तो उपयोगकर्ता को FileVault सक्रिय के साथ एक कंप्यूटर प्राप्त होगा और हमलावर कभी भी इंटरनेट पर दस्तक देने और सभी जाल को सक्रिय करने में सक्षम नहीं होगा। ।

एकमात्र संभावित परिदृश्य एक अतिथि खाता है। विचार के अनुसार, रिबूट के बाद चोर डिस्क को अनलॉक करने के लिए पासवर्ड प्रविष्टि स्क्रीन पर जाता है। पासवर्ड का अनुमान लगाए बिना, वह अतिथि खाते का चयन करता है और सफारी ओनली मोड में लोड करता है। यह ऑपरेशन का एक विशेष मोड है जो केवल अतिथि खाते के लिए उपलब्ध है। यह केवल एक कार्यक्रम चलाता है - सफारी ब्राउज़र। तथ्य यह है कि जब फ़ाइल वॉल्ट सक्रिय होता है, तो डिस्क का हिस्सा पुनर्प्राप्ति विभाजन के लिए अनएन्क्रिप्टेड रहता है। यह एक न्यूनतम macOS छवि संग्रहीत करता है, यहाँ से Safari जूते। इस मोड में, चोर इंटरनेट से कनेक्ट हो सकता है, और यहां लैपटॉप iCloud से संपर्क करेगा और मालिक के दूरस्थ आदेशों को निष्पादित करने में सक्षम होगा।

चरण 4: मैकबुक बेचें

NVRAM चर के साथ काम करना

इसलिए, चोर को डेटा नहीं मिला या नहीं मिला और फिर वह द्वितीयक बाजार में लैपटॉप बेचना चाहता है। ऐसा करने के लिए, उसे आईक्लाउड खातों से कंप्यूटर को खोलना होगा और ओएस को फिर से स्थापित करना होगा। हार्ड ड्राइव पर स्वयं ऑपरेटिंग सिस्टम के अलावा, मैकबुक में मदरबोर्ड में एक USB फ्लैश ड्राइव पर संग्रहीत NVRAM चर हैं। यह डेटा macOS को
पुनर्स्थापित करने के बाद बचता है । वे एक टोकन स्टोर करते हैं जिसके द्वारा सर्वर मैकबुक को आईक्लाउड खाते के बंधन को पहचानता है।

उपयोगकर्ता स्थान से चर के साथ काम करने के लिए, एनवीआरएम उपयोगिता है :

मेरा मैक टोकन उदाहरण खोजें

#  Find My Mac 
$ nvram fmm-mobileme-token-FMM

fmm-mobileme-token-FMM bplist00%dc%01%02%03%04%05%06%07%08%09%0a%0b%0c%0d%0e%10%0d%11%0d%12%13%14%15%16%1d_%10%0funregisterState_%10%12enabledDataclassesYauthToken^disableContextVuserid]enableContextXusernameXpersonIDWaddTimeTguidXuserInfo_%10%13dataclassProperties%10%00%a1%0f_%10!com.apple.Dataclass.DeviceLocator_%10%ccEAADAAAABLwIAAAAAF6Jva4RDmqzLmljbG91ZC5hdXRovQA_OvlxQ5x0ULxeZIwLf9ZKD2GL8xWXoQiCKVs4tSztt-QZ2ZPlgZqpHekekaGd06Bm20kyU4m1ryRhBPR5DNSSbfzrKM_Ap0elpAitBDkGyHGjTe9c5WajVpfvWe_RGFhcamieaVhGQGzsiFGe11nt1PtCzA~~%11%01%f5_%10%11ivan@ivanov.comZ1253943158#A%d7%a2or%f3kP_%10$7C83E2DA-8A39-414E-B004-4DE79E4D35B3%d3%17%18%19%1a%1b%1c_%10%15InUseOwnerDisplayName_%10%13InUseOwnerFirstName_%10%12InUseOwnerLastName]ivan ivanovUivanWivanov%d1%0f%1e%d5%1f !"#$%25&'(VapsEnvXhostname]idsIdentifierVscheme]authMechanismZProduction_%10%13p09-fmip.icloud.com_%10$0FFD23C3-F469-42C1-97E0-FD8EE1F80502UhttpsUtoken%00%08%00!%003%00H%00R%00a%00h%00v%00%7f%00%88%00%90%00%95%00%9e%00%b4%00%b6%00%b8%00%dc%01%ab%01%ae%01%c2%01%cd%01%d6%01%fd%02%04%02%1c%022%02G%02U%02[%02c%02f%02q%02x%02%81%02%8f%02%96%02%a4%02%af%02%c5%02%ec%02%f2%00%00%00%00%00%00%02%01%00%00%00%00%00%00%00)%00%00%00%00%00%00%00%00%00%00%00%00%00%00%02%f8

दिलचस्प बात यह है कि एनवीआरएम कमांड के लिए आधिकारिक मदद कुछ सुविधाओं को छिपाती है। विकीलीक्स: ईएफआई मूल बातें: एनवीआरएएम वेरिएबल्स पर प्रकाशित सीआईए दस्तावेजों से लीक मैनुअल बहुत अधिक उपयोगी है । यह पता चला है कि उपयोगिता सीधे UEFI चर (efi vars) के साथ काम कर सकती है। लेकिन अधिकांश चर के मूल्यों को केवल एसआईपी (सिस्टम अखंडता संरक्षण) के साथ अक्षम किया जा सकता है।

UPD: मैकओएस कैटालिना पर एनवीआरएम उपयोगिता के माध्यम से ईएफआई चर तक मेरी पहुंच ने मेरे लिए काम करना बंद कर दिया। GUID, चर नाम या प्रोग्राम सिंटैक्स परिवर्तित हो सकता है। यूईएफआई शेल या लिनक्स के माध्यम से चर की प्रासंगिकता की जांच करना आवश्यक है।

चुराए गए लैपटॉप को अनटाइट करने के लिए, केवल एनव्राम वैरिएबल को साफ़ करें और OS को रिइंस्टॉल करें। एनवारम को रीसेट करने के लिए आपको आवश्यकता हैलैपटॉप लोड करते समय कमांड (loading) + विकल्प + पी + आर रखें। यह आईक्लाउड सर्वर बनाने के लिए पर्याप्त नहीं है, डिवाइस को विशिष्ट आईक्लाउड खाते से संबंधित नहीं मानता है। और यद्यपि एनव्राम को रीसेट करने के बाद मदरबोर्ड की क्रम संख्या समान रहती है, iCloud आपको लैपटॉप को एक नए खाते से लिंक करने की अनुमति देगा।

UEFI पर पासवर्ड

पिछले चरणों में, हमने यूएसबी फ्लैश ड्राइव (बूट पर विकल्प कुंजी) से बूट किया और एनवीआरएम रीसेट किया। लेकिन यह पता चला है कि यह सब एक यूईएफआई पासवर्ड के साथ अक्षम किया जा सकता है। वैसे, पॉपपी के अनुभवी उपयोगकर्ताओं में से कुछ लोगों को भी इसके बारे में पता है। फर्मवेयर के लिए स्थापित पासवर्ड इस तरह के कार्यों को प्रतिबंधित करता है:

बूट समय पर NVRAM रीसेट करें
एसएमसी रीसेट
एक अन्य बूट विधि का चयन करें (विकल्प कुंजी)

सभी मामलों में, एक पासवर्ड का अनुरोध किया जाएगा। यही है, चोर यूएसबी फ्लैश ड्राइव से बूट नहीं कर पाएगा और आईवूड से कंप्यूटर को आसानी से खोल नहीं पाएगा, एनवायरम से फाइंड माई मैक टोकन को छोड़ देगा। यह ओएस को पुनः स्थापित करने में भी आसानी से काम नहीं करता है।

आप पुनर्प्राप्ति मोड के माध्यम से यूईएफआई के लिए एक पासवर्ड सेट कर सकते हैं। ऐसा करने के लिए, बूट स्टेज पर CMD + R को दबाए रखें और मेनू से स्टार्टअप सुरक्षा उपयोगिता चुनें।

लेकिन सब कुछ इतना रसीला नहीं है, यूईएफआई पर पासवर्ड सुरक्षा नहीं करता है। 2019 तक मैकबुक पर, यूईएफआई फर्मवेयर और एनवीआरएएम चर को नियमित एसपीआई फ्लैश ड्राइव पर संग्रहीत किया जाता है, जिससे आप प्रोग्रामर के साथ जुड़ सकते हैं और प्राधिकरण के बिना किसी भी डेटा को बदल सकते हैं।

UEFI पासवर्ड रीसेट करें

टी 2 चिप के बिना सभी मैकबुक पर, मदरबोर्ड पर फर्मवेयर किसी भी तरह से संरक्षित नहीं है। यूईएफआई के लिए पासवर्ड को हटाने सहित इसे आसानी से रीफ़्लेश किया जा सकता है। ऐसा करने के लिए, बस प्रोग्रामर को मदरबोर्ड पर डिबग कनेक्टर से कनेक्ट करें और फिर आप मेमोरी चिप के साथ एक नियमित फ्लैश ड्राइव के साथ काम कर सकते हैं।

मैकबुक के सभी मॉडलों के लिए फ्लैश ड्राइव फर्मवेयर के लिए यूनिवर्सल केबल

इन कनेक्टरों के साथ कुछ भ्रम है, क्योंकि उनके पास एक कुंजी नहीं है, अर्थात, वे विभिन्न पक्षों द्वारा कनेक्ट किए जा सकते हैं। मैकबुक के विभिन्न मॉडलों पर, कनेक्टर अलग-अलग जगहों पर होता है, कभी-कभी 3.3V फ्लैश ड्राइव की शक्ति को अलग से मिलाप करना कभी-कभी आवश्यक होता है। इसलिए, कभी-कभी आपको एक विशिष्ट मदरबोर्ड के सर्किट का सावधानीपूर्वक अध्ययन करने की आवश्यकता होती है।

पूरी तरह से स्वायत्त डिवाइस भी हैं जो फर्मवेयर में वांछित ऑफसेट ढूंढते हैं और इसे यूईएफआई पासवर्ड को अक्षम करते हुए, मक्खी पर थपथपाते हैं। कुछ सेवा केंद्रों में, जहां वे यूईएफआई पर पासवर्ड से छुटकारा पाने की पेशकश करते हैं, वे मेमोरी चिप को अनसोल्ड करना और प्रोग्रामर की क्लिप में फ्लैश करना पसंद करते हैं।

यूईएफआई प्रत्यारोपण

EEPROM के साथ एक अलग विदेशी - बाहरी बोर्ड है, जो तुरंत डिबग-कनेक्टर में डाला जाता है। आमतौर पर उन्हें पहले से ही वांछित मदरबोर्ड के नीचे फ्लैश किया जाता है। स्थापना के तुरंत बाद, कंप्यूटर इस फ्लैश ड्राइव से बूट करना शुरू कर देता है, मूल मदरबोर्ड को मिलाप करने वाले को अनदेखा करता है। इस मामले में, देशी फ्लैश ड्राइव फर्मवेयर पासवर्ड के साथ रह सकता है। यूईएफआई पैच के साथ प्रयोगों के लिए इस तरह के प्रत्यारोपण का उपयोग करना सुविधाजनक है, आप हमेशा मॉड्यूल को बाहर खींचकर अपने मूल फर्मवेयर पर वापस रोल कर सकते हैं।

फ़िशिंग विरोधी चोरी प्रणाली

मैं सभी Apple एंटी-थेफ्ट सिस्टम की बेकारता से इतना परेशान था कि मैंने अपने साथ आने का फैसला किया। यह टी 2 चिप की घोषणा से पहले था, इसलिए हार्डवेयर सुरक्षा पर भरोसा करना असंभव था, और मैंने चोर को बस धोखा देने का फैसला किया ताकि वह खुद वह सब कुछ कर सके जो आवश्यक था।

योजना इस प्रकार है:

मैकबुक की डिस्क पर, एक छोटा लिनक्स विभाजन हाइलाइट किया गया है। आधुनिक कर्नेल (efistub) बिना किसी इंटरमीडिएट बूटलोडर्स के तुरंत रिफंड कर सकता है। मैंने मैकबुक के लिए एक सिंगल फाइल में लिनक्स लेख में इसके बारे में लिखा था । डिफ़ॉल्ट रूप से, लैपटॉप बूट लिनक्स, जो कि मैक के रूप में प्रच्छन्न प्रारंभिक सेटअप विज़ार्ड लॉन्च करता है। वीडियो में, यह 7:00 से दिखाया गया है।
, macOS , () , nvram: macOS . , , . , . , . . , , .
सेटअप विज़ार्ड सिस्टम के प्रारंभिक सेटअप को करने की पेशकश करता है और इसके लिए वाईफाई से कनेक्ट करने के लिए कहता है। फिर वह कुछ डाउनलोड करने की फर्जी प्रक्रिया तैयार करता है, और उस क्षण वह सर्वर पर टैप करता है और असली मालिक तक पूरी पहुंच देता है।
वाईफाई एक्सेस पॉइंट के बीएसएसआईडी मालिक को लैपटॉप का स्थान पता चलता है, माइक्रोफ़ोन से ध्वनि सुन सकता है और कैमरे के माध्यम से चोर को देख सकता है, आदि। जबकि सेटअप विज़ार्ड इंटरफ़ेस नकली अपडेट डाउनलोड प्रक्रिया दिखाता है, लैपटॉप का मालिक पहले से ही पते पर यात्रा कर रहा है।

नतीजतन, मैंने सर्वर भाग को खत्म नहीं किया, लेकिन यहां इलेक्ट्रॉन पर सेटअप विज़ार्ड के स्रोत हैं । ऐसा लगता है, वैसे, बहुत विश्वसनीय, मुझे भी बहकाया जाएगा।

वीडियो पर प्रदर्शन:

जाँच - परिणाम

FindMy . . , , . , . , !
FileVault! . . , . , , , , . , , .
[] . UEFI, Safari Only Mode. , .
UEFI. iCloud. , , .
T2. , 2. , EEPROM . .

मैकबुक चोरी कैसे करें