MacBook gestolen, hoe werkt de beveiliging?

[MartijnMartijn]

Hoi,

Mijn MacBook is waarschijnlijk zojuist gestolen. Ik heb Find My iPhone aanstaan voor deze Macbook.
Klopt het dat de beveilging net zo is al op de iPhone? Zodra hij online komt wordt hij vergendeld (dit heb ik aangegeven) en kan die persoon er niets meer mee?

Ik had mijn laptop uiteraard met een wachtwoord beveiligd, maar klopt het dat je bij een factory reset ook mijn Apple ID dan moet ingeven? (net zoals het op de iPhone gaat)

[NS_5]

Als je een wachtwoord op je Macbook hebt staan dan krijgt de dief niet de kans om op wifi in te loggen. Tenzij je gast-accounts aan hebt staan. Zodra er met internet verbonden wordt zal de lock actief worden en kan hij/zij niet meer inloggen.

De lock is echter wel enkel softwarematig, dus start de dief jouw Macbook vanaf een ander medium dan de harde schijf: DVD/internet, dan kan hij/zij de schijf wissen een een clean install doen.

Lichtpuntje is de locatiebepaling die straks actief wordt. Dus als de dief met wifi verbindt zal je een pin op de kaart zien.

[supersnathan94]

Sinds wanneer is die lock softwarematig? Vziw is het juist een hardwarematige lock die de EFI vergrendeld. Opstarten vanaf dvd kan dan niet meer omdat daar een pw voor vereist is.

[GerardVanAfoort]

Track http://www.macworld.com/a...ter-with-find-my-mac.html en ga er achteraan..

M.b.t. recovery: https://support.apple.com/en-us/HT201314
"If you bought OS X from the Mac App Store, you may be prompted to enter the Apple ID and password you used to purchase OS X." en wat nu als je jouw Mac bij Apple hebt gekocht? Wel of geen Apple-ID nodig?

[nielsn]

Hoe komt het dat je er niet zeker van bent of je Macbook is gestolen?

[SpoekGTi]

Daarom, bij aankoop van een Mac volgende stappen aanhouden:

1. FileVault aanknallen (key ook bewaren
2. Gast account activeren.
3. Hoofdwachtwoord in voeren in Gebruikers en Groepen (dit is dus voor je EFI) (niet kwijtraken)
4. Zorgen dat find my mac aanstaat
5. in gebruikers en groepen instellen dat jouw account wel admin is en is gekoppeld aan je apple id.

Indien diefstal en ze willen hem leegmaken dan hebben ze het master password nodig anders kan het NIET.

En de gast account kunnen ze altijd wel mee inloggen en internet op en badaboem je hebt de locatie. Doen ze dat niet, dan hebben ze een mooie paperweight.

Heb je de locatie, aangifte doen van diefstal. Belletje plegen naar de 09008844 met de mededeling dat je je laptop gaat terug halen met een end hout of steigerpijp en of ze vast een ambulance bellen, moet je eens kijken hoe snel jij een escortje krijgt naar de laatste bekende locatie van je laptop.

Qua internet recovery zal hij altijd vragen om een apple id van de laatste aangekochte software. Als het goed is wordt met een nieuwe laptop de apple id die bij de eerste opstart wordt gevraagd gekoppeld aan de appstore/aangekochte/meegeleverde software.

[supersnathan94]

SpoekGTi schreef op maandag 04 april 2016 @ 18:45:
Daarom, bij aankoop van een Mac volgende stappen aanhouden:

1. FileVault aanknallen (key ook bewaren
2. Gast account activeren.
3. Hoofdwachtwoord in voeren in Gebruikers en Groepen (dit is dus voor je EFI) (niet kwijtraken)
4. Zorgen dat find my mac aanstaat
5. in gebruikers en groepen instellen dat jouw account wel admin is en is gekoppeld aan je apple id.

Indien diefstal en ze willen hem leegmaken dan hebben ze het master password nodig anders kan het NIET.

Verwijderen van EFI password kost je in het wild E150. Valt best mee en is zelf ook goed te doen als je de juiste onderdelen en kennis hebt.

bovendien komen ze daar pas achter nadat ie gejat is. Ze komen niet bij jouw privé bestanden, maar dat is dan ook de enige reden waarom je filevaalt zou willen hebben. Voor enige vorm van diefstal beveiliging is het niet nuttig.

[MartijnMartijn]

Bedankt voor de antwoorden zover! Had helaas geen gastaccount aanstaan.

Ik vind het gek dat de beveiliging van de Mac's afwijkt van de iPhones. Een iPhone met iOS7 of hoger kan niet worden gereset zonder Apple ID (je moet hem verwijderen uit FMI). Waarom werkt dit met de Mac niet hetzelfde?

[Verwijderd]

supersnathan94 schreef op maandag 04 april 2016 @ 19:44:
[...]


Verwijderen van EFI password kost je in het wild E150. Valt best mee en is zelf ook goed te doen als je de juiste onderdelen en kennis hebt.

bovendien komen ze daar pas achter nadat ie gejat is. Ze komen niet bij jouw privé bestanden, maar dat is dan ook de enige reden waarom je filevaalt zou willen hebben. Voor enige vorm van diefstal beveiliging is het niet nuttig.

Toch is dat tegenwoordig niet meer zo makkelijk.
Apple doet het alleen met een bewijs van eigendom.
En de trucjes van vroeger werken niet meer.
Dus moet je in de Mac duiken wat steeds moeilijker gaat aangezien bij de meeste nieuwe macs alles vast gelijmd en gesoldeerd zit.

Dus voor de huis tuin en keuken dief niet echt een optie. En die zie ik ook niet eerst €150 neerleggen om daarna de Mac door te verkopen.

Zo ff gezocht naar iemand die de efi eraf kan halen maar ik zie geen bedrijven die dit doen.

[ Voor 4% gewijzigd door Verwijderd op 05-04-2016 02:30 ]

[nelizmastr]

Verwijderd schreef op dinsdag 05 april 2016 @ 02:18:
[...]

Zo ff gezocht naar iemand die de efi eraf kan halen maar ik zie geen bedrijven die dit doen.

Nogal wiedes. Het is zwaar illegaal. Het is computervredebreuk, inbreuk op privacy en ga zo maar door. Kan dus flinke strafrechtelijke sancties hebben, om nog maar te zwijgen om Apple die achter je aan komt als ze zoiets aantreffen in een zoekmachine. Ja dat doen alle bedrijven.

[Psycho_Mantis]

Ik geloof niet dat de gemiddelde dief zo technisch is en verkopen hem waarschijnlijk aan iemand die er ook geen verstand van heeft.
En de mensen die hem kopen denken waarschijnlijk dat een kennis wel even de EFI lock eraf kan halen.

Het geld wordt (helaas) toch wel verdient door de dief.

Overigens het is altijd slim om gastaccount aan te hebben op je macbook, de kans dat je hem dan nog ooit gaat vinden maak je daar wel een stuk groter mee.

[supersnathan94]

Verwijderd schreef op dinsdag 05 april 2016 @ 02:18:
[...]


Toch is dat tegenwoordig niet meer zo makkelijk.
Apple doet het alleen met een bewijs van eigendom.
En de trucjes van vroeger werken niet meer.
Dus moet je in de Mac duiken wat steeds moeilijker gaat aangezien bij de meeste nieuwe macs alles vast gelijmd en gesoldeerd zit.

Dus voor de huis tuin en keuken dief niet echt een optie. En die zie ik ook niet eerst €150 neerleggen om daarna de Mac door te verkopen.

Zo ff gezocht naar iemand die de efi eraf kan halen maar ik zie geen bedrijven die dit doen.

Tsja via google is het lastig te vinden idd. Via contact op advertenties op marktplaats kom je er zo.

Overigens weet ik precies hoe het zit en werkt, want ik ben een van de weinigen in nederland die het kan aanbieden. Het is eigenlijk te simpel voor woorden en duurt een half uur tot een uur om uit te voeren zonder enige vorm van zichtbare schade aan de mac.

@Nelizmastr. Daar is niks illrgaals aan hoor. De data is namelijk totaal niet interessant. Die kiep je er toch af voordat je hem aanzet. Juist vanwege mogelijke problemen met iCloud.

[Trommelrem]

De meest essentiele vraag is "Staat Filevault ingeschakeld?"

Zo ja, dan kun je met een gerust hart slapen. Je data is veilig. Ik hoop voor je dat de dief de laptop snel herinstalleert en verkoopt, zodat ook de filevault encrypted files snel worden overschreven.

[iDEOwen]

SpoekGTi schreef op maandag 04 april 2016 @ 18:45:

3. Hoofdwachtwoord in voeren in Gebruikers en Groepen (dit is dus voor je EFI) (niet kwijtraken)

Indien diefstal en ze willen hem leegmaken dan hebben ze het master password nodig anders kan het NIET.

Ik denk dat je wat dingen door elkaar haalt. Master Password heeft niets te maken met EFI, maar met gebruikers en evt (Legacy) FileVault

[MartijnMartijn]

Trommelrem schreef op dinsdag 05 april 2016 @ 09:32:
De meest essentiele vraag is "Staat Filevault ingeschakeld?"

Zo ja, dan kun je met een gerust hart slapen. Je data is veilig. Ik hoop voor je dat de dief de laptop snel herinstalleert en verkoopt, zodat ook de filevault encrypted files snel worden overschreven.

Dit stond ingeschakeld, al had ik er niet veel bestanden op.

Helaas ben ik hiertegen niet verzekerd.

[Verwijderd]

nelizmastr schreef op dinsdag 05 april 2016 @ 08:09:
[...]


Nogal wiedes. Het is zwaar illegaal. Het is computervredebreuk, inbreuk op privacy en ga zo maar door. Kan dus flinke strafrechtelijke sancties hebben, om nog maar te zwijgen om Apple die achter je aan komt als ze zoiets aantreffen in een zoekmachine. Ja dat doen alle bedrijven.

Het hoeft natuurlijk niet illegaal te zijn je kunt gewoon zelf je password vergeten zijn. En of als je via marktplaats hem hebt gekocht en na een tijd kom je er achter dat deze er op zit en de verkopers weten het ook niet.

Dat scenario kom je het meest tegen als je er naar gaat zoeken. Dan helpt Apple niet omdat je niet de originele eigenaar bent.

[lvdgraaff]

@martijnmartijn: Ontzettend balen dat je Mac gestolen is!

De maatregelen van SpoekGTi zijn absoluut aan te raden. Een goede extra stap is nog om zelf een firmware password in te stellen. Dan ben je niet afhankelijk van Find My IPhone voor het blokkeren van de EFI. Dit voorkomt het booten van externe media, en maakt in combinatie met FileVault je MacBook onbruikbaar voor anderen.

Dat deze maatregelen geen zin zouden hebben omdat dit firmware password te verwijderen is lijkt me niet. Het werpt op zijn minst een enorme drempel op om te genieten van gestolen spullen. En wanneer dit massaal zou worden gedaan gaat er ook een ontmoedigende werking van uit. Zegt het voort.

[CyBeR]

martijnmartijn schreef op maandag 04 april 2016 @ 21:00:
Waarom werkt dit met de Mac niet hetzelfde?

Omdat Macs general purpose machines zijn die al jaren niet op die manier werken. Als dat nu wel zo zou gaan zou iedereen op z'n kop staan.

Overigens kun je wel degelijk zorgen dat je Mac niet kan opstarten van een ander medium zonder wachtwoord -- dat kan door een firmware password in te stellen in de installer. Stap 1 van beveiliging imo. Stap 2 is filevault aan zetten.

[Trommelrem]

martijnmartijn schreef op dinsdag 05 april 2016 @ 12:22:
[...]


Dit stond ingeschakeld, al had ik er niet veel bestanden op.

Helaas ben ik hiertegen niet verzekerd.

Volgens mij is er geen enkele verzekeringsmaatschappij die de gevolgschade vergoedt als er data uitlekt. Maar gelukkig stond er filevault op.

Al heb ik wel meegemaakt dat een verzekeraar besloot tot uitkeren over te gaan bij datarecovery van een gecrashte harde schijf, ook al weigerde de klant backups te maken. Je weet het nooit. Je zou het kunnen aankaarten bij je verzekeraar, of in ieder geval je polisvoorwaarden doornemen. Want ook met filevault kan er toch gevolgschade zijn, bijvoorbeeld als over enkele jaren het wel makkelijk is om dergelijke encryptie te kraken.

[ Voor 9% gewijzigd door Trommelrem op 05-04-2016 14:35 ]

[MartijnMartijn]

Nou we zijn een aantal dagen verder. MacBook is niet meer verschenen op de FMI.
Nu hopen dat ze wordt gepakt door de politie. Heb er redelijk goede hoop in (beelden zijn duidelijke, mensen herkennen haar gezicht.) Marktplaats houd ik ook in de gaten, maar tot nu toe is dat nog geen succes.

[iDEOwen]

Ik hoop het ook! Waar en hoe is het eigenlijk gebeurd?

FMI is op de Mac jammergenoeg niet zo effectief als FMI op de iOS devices.

[MartijnMartijn]

Ik ben werkzaam in een winkel en had mijn laptop mee voor een aantal zaken. Toen ik even naar achteren ben gelopen is er een 'verdachte vrouw' de winkel binnen gelopen. Na drie minuten sprak ze mijn collega aan en pakte met haar andere hand mijn laptop onder de balie weg.

[Verwijderd]

Als ik het goed begrijp zouden de camerabeelden de verdachten hebben opgepakt. Gewoon op internet gooien.

[supersnathan94]

martijnmartijn schreef op vrijdag 08 april 2016 @ 14:07:
Ik ben werkzaam in een winkel en had mijn laptop mee voor een aantal zaken. Toen ik even naar achteren ben gelopen is er een 'verdachte vrouw' de winkel binnen gelopen. Na drie minuten sprak ze mijn collega aan en pakte met haar andere hand mijn laptop onder de balie weg.

Ah die truck hebben ze hier ook een keer bij de Apple reseller uitgevoerd, alleen werd het "uitvoerende deel" door iemand anders gedaan. Beiden waren echter goed zichtbaar in beeld. Doe dan op zijn minst een stake-out zodat je weet waar de camera's zitten.

[MartijnMartijn]

Verwijderd schreef op zaterdag 09 april 2016 @ 10:18:
Als ik het goed begrijp zouden de camerabeelden de verdachten hebben opgepakt. Gewoon op internet gooien.

Wil ik ook, mag zelfs ook van de politie, moet alleen wel wachten tot goedkeuring van het bedrijf waarvoor ik werk.

supersnathan94 schreef op zaterdag 09 april 2016 @ 11:40:
[...]
Ah die truck hebben ze hier ook een keer bij de Apple reseller uitgevoerd, alleen werd het "uitvoerende deel" door iemand anders gedaan. Beiden waren echter goed zichtbaar in beeld. Doe dan op zijn minst een stage-out zodat je weet waar de camera's zitten.

Beelden zijn in mijn bezit.

[MartijnMartijn]

Nou we zijn 1,5 week verder en nog geen resultaat. De vraag waarmee ik nog (steeds) zit:

Als ze de SSD wissen, wordt dan ook mijn iCloud account verwijderd? Of blijft deze 'ingebakken'?
Stel dat de dief OS X gaat herenstallen en daarvoor de SSD heeft gewist, krijg ik dan nog een melding als hij verbinding maakt met WIFI om het OS te downloaden?

[supersnathan94]

Ja OS herstellen via internet recovery is het domste wat je kan doen. Het snelste is een externe USB drive pakken waar OSX al op staat en daarvanaf booten (if not EFI lock). Vervolgens geen verbinding maken met wifi, maar eerst de ssd kompleet wissen met disk util zodat ook de recovery partitie er niet meer is (want die is nodig voor FMI). Dan shit opnieuw installeren en klaar.

[MartijnMartijn]

supersnathan94 schreef op maandag 18 april 2016 @ 09:38:
=

Wellicht wat minder handig om dit helemaal toe te lichten, juist in dit topic, maar bedankt voor je antwoord daar was ik op zoek naar!

[supersnathan94]

Een dief gaat dit ook niet proberen. Die snapt er geen drol van en denkt jo daar staat en apple op das duur.

Met een beetje pech wordt het geheel gestript ssd gewiped in een ander systeem, moederbord weggegooid en alle andere onderdelen los verkocht. Ik krijg ze nog wel eens aangeboden, maar je ziet direct dat het niet klopt doordat het apparaat geen opgeladen accu heeft, de webcam is afgeplakt en nog een aantal tekenen van diefstal. Het spijt me heel erg dat ik het moet zeggen, maar ik ben bang dat je hem kwijt bent.

Niet iedere dief gebruikt het systeem uiteindelijk zelf (zie Zoz z'n presentatie op defcon) en zelfs dan moet je heel veel dingen zelf van tevoren hebben geïnstalleerd wil je er wat mee kunnen.

[MartijnMartijn]

Ik heb zojuist eindelijk de melding gehad dat mijn MacBook is gewist. Houdt dit ook in dat hij niet langer is te volgen met FMI?

[Verwijderd]

Wie kan er mij helpen? Hebben hier een Mac-book pro 4j oud die met code beveiligd is als je die wilt opstarten. Helaas gaat dit over een mac-book van een heel dicht familielid die vorig jaar in december zelfmoord heeft gepleegd. Zitten hier met zoveel vragen en geen antwoorden...… Wat wij willen weten is als er een mogelijkheid bestaat om erin te geraken zonder dat er iets gewist word. Ook hebben we de laatste nieuwe i-phone X met hetzelfde probleem. Apple wilt niet ontgrendelen omwille van de privacy. Maar voor ons is dit heel belangrijk om antwoorden te vinden . Het is elke dag een kwelling om zo te leven zonder antwoorden.... Wie kan er mij helpen of naar iemand toeverwijzen omdeze te ontgrendelen? Hier ook mijn tel nr. *snip* ……...Dank u wel

[ Voor 1% gewijzigd door Daedalus op 10-02-2019 21:11 ]

[Daedalus]

Andermans topic kapen is niet echt gewenst. Het is beter om een nieuw topic te openen. Afgezien daarvan kunnen we niet helpen met het omzeilen van een beveiliging, omdat we niet kunnen controleren dat dit legitiem is. Zie ook Het algemeen beleid #verbodenhacken. Dit topic gaat dan ook op slot.