Majitelé MACu, pozor!
Článek na Zvědavci (https://zvedavec.news)
URL adresa článku:
https://zvedavec.news/techpor/2007/05/2031-majitele-macu-pozor.htm
Vladimír Stwora
Firma SubRosaSoft.com začala dodávat na trh usb flash kartu MacLockPick, která umožňuje „otevřít“ jakýkoliv Apple Power Macintosh s operačním systémem Mac OS X verze 10.3 a vyšší. Stačí vložit flashku do USB portu a kliknout na aplikaci. Program se rozjede a extrahuje z operačního systému všechna citlivá data. Na disk nic nezapisuje, všechno uloží do databáze přímo na flashce. Trvá to chvilinku. Počítač přitom může být i ve sleep modu, tedy v uspaném režimu. Kartu s nasbíranými daty si pak můžete prohlédnout na kterémkoliv jiném počítači jedoucím pod jakýmkoliv operačním systémem.
Aktualizace 4.5.: Lidé, kteří kritizovali neodbornost tohoto článku, měli pravdu. Článek jsem zkrátil. Vymazal jsem všechny své "rady" a spekulace, ponechal jsem pouze stručný popis funkce tohoto zařízení.
MacLocPick vám dodá tyto informace:
- Všechna hesla Apple Keychain, tedy uživatelské heslo, které je často shodné s administrátorským heslem a s FileVault pro šifrování disku, dále všechna hesla pro šifrované
obrázky (images)diskové oblasti, wifi, iTunes obchod, iChat a Apple Remote Desktop. - Všechna hesla pro internetový přístup, login informace stránek, emailová hesla a přihlašovací údaje, hesla pro p2p sítě, pokud je používáte.
- Přihlašovací údaje a hesla pro AppleShare, ke kterým je nebo byl váš Mac připojen spolu s daty, kdy jste byli přihlášeni.
- Složky a soubory: seznam všech uživatelů, data přístupu, adresy nedávno prohlížených obrázků, seznam a adresy (path) všech nedávno prohlížených souborů, seznam a adresy všech nedávno viděných Quick Time filmů, seznam všech aplikací vyvolaných v poslední době.
- Instant Messaging: přihlašovací údaje a seznam všech kamarádů, se kterými si chatujete.
- Email: detailní informace o každém emailové účtu spolu s přihlašovacími údaji, všechny emailové adresy, které máte uloženy, včetně těch, které jste vymazali, všechny otevřené přílohy k emailům s datem, kdy jste přílohu naposledy otevřeli.
- Web: historie navštívených stránek včetně kolikrát jste na stránce byli a kdy, seznam všech textových řetězců, které jste vkládali při vyhledávání ve vyhledávačích jako Google nebo Yahoo, bookmarks neboli záložky včetně dat přístupů, seznam cookies.
- Seriálová čísla všech iPod spolu s daty, kdy byly použity, jednotky BlueTooth spolu s daty, seznam všech wifi bodů, ke kterým jste se kdy připojili spolu s daty, a MAC adresy všech síťových rozhraní spolu s daty použití.
Výrobce MacLocPic na svých stránkách uvádí, že zařízení není pro veřejnost, ale pouze pro státní bezpečnostní složky a státem licencované agentury činné v bezpečnostních službách. Takže se při koupí musíte vykázat průkazkou. Zařízení stojí 500 amerických dolarů, pro pracovníky federální bezpečnostní služby 20 % sleva, pro ostatní bezpečnostní složky v rámci jednotlivých států 10 % sleva.
Článek byl publikován 3.5.2007
Článek je možno dále šířit podle licence Creative Common.