Definindo uma senha de firmware

Atualmente, tentando usar um script (preferencialmente shell) para configurar a senha do firmware em uma nova instalação do OSX. Eu obviamente achei isso:

http://osxdaily.com/2014/01/06/set-firmware-password-mac/

que funcionaria durante uma instalação manual, mas gostaríamos de automatizar isso o máximo possível. Não consigo encontrar nenhuma documentação sobre como escrever um script para configurar uma senha de firmware (dinâmica).

Minha pergunta é:

É possível usar um script ou programa para configurar uma senha de firmware dinâmica no OSX 10.8 / 10.9? Se sim, você sabe como? Você conhece alguma documentação?

Se você montar a partição oculta "Recovery HD" no Terminal:

sudo diskutil mount Recovery\ HD

e monte novamente o "BaseSystem.dmg" clicando duas vezes nele:

você poderá usar o setregproptool, localizado dentro de "Firmware Password Utility.app":

Para chegar à pasta que contém setregproptoolo botão direito do mouse (ou clique com o botão Control pressionado) "Firmware Password Utility.app", selecione "Mostrar conteúdo do pacote" e navegue até Conteúdo / Recursos.

Como alternativa à descrição neste link:

Defina uma senha de firmware na linha de comando - (consulte a publicação de "13 de setembro de '11 05:04:00")

você pode copiar o "Firmware Password Utility.app" para um local mais aceitável (por exemplo, na unidade local) e usá-lo a partir daí.

Estas são as opções de setregproptool:

$ sudo Firmware\ Password\ Utility.app/Contents/Resources/setregproptool -h
Password:
setregproptool v 2.0 (9) Aug 24 2013
Copyright (C) 2001-2010 Apple Inc.
All Rights Reserved.

Usage: setregproptool [-c] [-d [-o <old password>]] [[-m <mode> -p <password>] -o <old password>]

-c              Check whether password is enabled.
                        Sets return status of 0 if set, 1 otherwise.
-d              Delete current password/mode.
                        Requires current password on some machines.
-p              Set password.
                        Requires current password on some machines.
-m              Set security mode.
                        Requires current password on some machines.
                        Mode can be either "full" or "command".
                        Full mode requires entry of the password on
                        every boot, command mode only requires entry
                        of the password if the boot picker is invoked
                        to select a different boot device.

                When enabling the Firmware Password for the first
                time, both the password and mode must be provided.
                Once the firmware password has been enabled, providing
                the mode or password alone will change that parameter
                only.

-o              Old password.
                        Only required on certain machines to disable
                        or change password or mode. Optional, if not
                        provided the tool will prompt for the password.

Eu fiz um script de shell que faz o truque

#!/bin/sh    
diskutil mount Recovery\ HD & wait
hdiutil attach -quiet -nobrowse /Volumes/Recovery\ HD/com.apple.recovery.boot/BaseSystem.dmg & wait
echo "What is the current Firmware password?"
read -s OLDPASSWORD
echo "What is the NEW Firmware password?"
read -s NEWPASSWORD
echo "Confirm the NEW Firmware password?"
read -s CONFIRMPASSWORD
while [ "$NEWPASSWORD" != "$CONFIRMPASSWORD" ]; 
    do
        read -s -p $'\x0aPasswords don\'t match. What is the NEW Firmware password?' NEWPASSWORD
        read -s -p $'\x0aConfirme the NEW Firmware password?' CONFIRMPASSWORD
    done

echo $'\x0aEnter the computer\'s admin password'
sudo /Volumes/OS\ X\ Base\ System/Applications/Utilities/Firmware\ Password\ Utility.app/Contents/Resources/setregproptool -m command -p $CONFIRMPASSWORD -o $OLDPASSWORD
diskutil unmount force Recovery\ HD & wait
echo "New Password is Set"

O único problema que encontrei é que ele está gravando a senha no log do console em texto sem formatação.

Alguém sabe como impedir o registro nos logs do console?