Existe uma maneira de ativar o "Find my Mac" para localizar o computador, mas não limpar a unidade remotamente?

14

O Find My Mac é um recurso útil do iCloud para localizar o seu computador. Como os eventos recentes mostraram, no entanto, se os bandidos obtiverem o controle da conta do iCloud, eles poderão causar estragos, incluindo apagar remotamente o conteúdo do seu Mac.

Existe uma maneira de ativar o "Find My Mac" para encontrar o computador, mas não o recurso de limpeza remota?

Uma boa resposta apontaria para algum documento oficial da Apple sobre se isso é ou não suportado. Uma ótima resposta seria não, isso não é suportado, mas você pode modificar esse arquivo específico no seu computador para impedir que a limpeza remota aconteça.

icloud find-my-mac Daniel
fonte
A propósito, deparei com ( orbicule.com/undercover/index.html ) este software de segurança que honestamente parece uma boa alternativa.
bassplayer7
Se o consenso volta "não", eu estaria acima para recurso solicitando-lo em radar.apple.com ...
Ben Mosher
Eu acho que deve haver um pequeno programa no seu iPhone para 'formatar'. Através de um jailbreak, posso imaginar que você pode remover este programa e efetivamente desativar esse recurso, mas pode ter alguns efeitos colaterais sérios!
9119 Roger Roger
@ Roger Leia a pergunta novamente. Estou falando de limpar remotamente um Mac, não um iPhone . Então, sim, ele está invadindo o sistema, mas não é necessário fazer o jailbreak.
Daniel
@Daniel, desculpe! Maldito 'encontre meu iphone' está na minha cabeça. Bem, basicamente o mesmo se aplica. Se você souber qual programa a Apple usa para limpar o disco, é uma questão de renomear (ou removê-lo).
Roger

Respostas:

8

Neste artigo da Base de Dados de Conhecimento , a Apple escreve "Com o Find My iPhone configurado no seu iPhone, iPad ou iPod touch ou Mac, você pode localizar, exibir uma mensagem, reproduzir um som, bloquear remotamente ou limpar (apagar) o dispositivo remotamente usando o aplicativo Find My iPhone de outro dispositivo (como o iPhone ou o iPad de um amigo). "

Este é o mais próximo que encontrei de uma declaração direta de que é um pacote: se estiver configurado, você poderá localizar, exibir uma mensagem, tocar um som, bloquear ou apagar. Nenhuma documentação sobre configuração menciona opções para habilitá-las seletivamente; o controle está desativado / ativado.

No que diz respeito à desativação da limpeza remota, parece haver uma forte indicação de que a limpeza remota envolve a reinicialização na partição Restaurar. Evidências para isso incluem o fato de que "Find my Mac" não será ativado (acinzentado) se não houver uma partição Restaurar presente. Além disso, seria muito difícil para um processo em execução limpar sua própria unidade de inicialização. A limpeza remota Localizar meu Mac causa uma reinicialização. Parece mais provável que, onde quer que esteja a limpeza remota, esteja em algum lugar da partição de recuperação.

Portanto, o Find my Mac não liga, a menos que haja uma partição de recuperação. A limpeza remota provavelmente não funcionará se a partição de recuperação não for inicializável. Para ativar o Find My Mac, mas desativar a Limpeza remota, é necessário ter uma partição de recuperação e ela não deve inicializar com êxito. Sabote o sistema de recuperação em algum lugar para que ele não possa ser inicializado e, portanto, não possa ser usado como plataforma para limpar sua unidade principal. É claro que você deseja manter uma unidade de recuperação inicializável externa (pen drive?) Disponível se você fizer isso.

Nenhuma das acima
fonte
1

A primeira sugestão de sabotar sua partição de recuperação não funcionará. Se você fizer isso, o recurso "Localizar meu Mac" será desativado. Ou seja, quando você faz login no recurso, seu computador não será mais listado. O computador precisa dessa partição de recuperação para funcionar. Se acabar, "Find my Mac" será desativado no computador. Eu descobri isso por acidente. Usei o Carbon Copy para transferir meus dados para um disco rígido maior no meu MacBook Pro e o software não copiou a partição de recuperação. Quando entrei no Find My Phone, cerca de um mês depois, meu MBP não estava mais listado (eu estava mostrando o recurso a um amigo que acabou de comprar um Mac). Então, entrei no iCloud nas preferências do sistema e notei que o Find My Mac estava acinzentado e disse "atualização do sistema de recuperação necessária". a única maneira de corrigir isso e colocar o FMM em execução novamente foi reinstalar o sistema operacional para que a partição de recuperação pudesse ser reconstruída. Então sim. Não danifique / apague a partição de recuperação ou o aplicativo FMM deixará de funcionar por completo.

Darrin K
fonte
1
E se estiver presente, mas faltando algum arquivo executável chave, para que não seja possível inicializar? Certamente, o Find My Mac na verdade não inicializa a partir da partição de recuperação toda vez que verifica para garantir que esteja presente.
Daniel
0

Não, você não pode desativar seletivamente a limpeza remota. Se você pudesse, os ladrões também poderiam.

Você também não pode modificar nada na máquina para impedi-lo, que eu saiba. Pode até estar usando ferramentas UNIX integradas que acompanham a máquina, como rm, para fazer a exclusão. Você realmente, realmente não gostaria de renomear ou apagar o programa rm.

Desculpe. Existem alternativas, como Undyover e Witness de Prey e Orbicule .

Boa sorte.

EDIT: As alternativas acima podem dar o que você deseja.

Harv
fonte
1
Não se segue que, se você, com uma senha administrativa, puder desativar a limpeza remota, os ladrões que não tiverem essa senha também poderão fazê-lo.
Daniel
Além disso, deve existir algum processo na máquina que atenda às solicitações "Find My Mac". Esse processo pode ser ativado ou desativado. Mesmo que o processo chame rma limpeza (o que não parece ser), é possível corrigir o processo do ouvinte NOOPna chamada para remover a chamada da rotina de exclusão. O que estou procurando é 1) que daemon ou outro processo escuta os pings do Find My Mac e 2) podemos executá-lo stringsou descompilar para descobrir como neutralizá-lo para que não possa ser chamado para limpar remotamente a máquina em que é executado.
Daniel
-3

O que você acha disso:

Acesse iCloud.com e faça login.

Selecione "Localizar meu telefone" ... O FMP na verdade está com o nome errado e encontra todos os seus dispositivos, incluindo os Macs.

Você pode enviar um e-mail quando o Mac for encontrado e também pode "bloquear remotamente" - em vez de "limpar remotamente".

Naturalmente, você também terá um local.

David DelMonte
fonte
1
Eu acho que você perdeu o objetivo do meu pedido. Eu sei que eu pode clicar em uma opção diferente de apagamento remoto. Quero que essas outras opções sejam ativadas, mas não permita que nenhum bandido que obtenha minha senha remota do iCloud limpe meu computador. Quero encontrar uma maneira de uma pessoa com minha senha do iCloud PODER encontrar ou bloquear remotamente o computador (que pode ser desfeita se a pessoa com minha senha for um cara mau), mas não puder limpar remotamente a máquina (o que é mais difícil se não é impossível desfazer se o iniciador não for autorizado).
Daniel
ESTÁ BEM. Agora eu entendo melhor. Não sei como dividir seletivamente a limpeza remota e a trava remota, mas continuarei procurando. Enquanto isso, você pode desativar "Encontre o que eu quiser" e uma maneira de garantir que um usuário hostil não possa ligá-lo novamente seria remover a partição do Recovery HD. No entanto, se você remover o Recovery HD, não poderá usar a criptografia FileVault 2 da Apple.
precisa saber é o seguinte