По умолчанию Mac крайне небезопасны, если кто-то может получить физический доступ, так как он может просто выключить его, нажать кнопку питания, удерживать command- Sи там они получают root-доступ через 5 секунд.
Есть ли способ отключить однопользовательский режим загрузки или хотя бы защитить его паролем?
Ответы:
Лучшее, что вы можете сделать, это установить пароль прошивки в надежде, что кто-то не изменит параметры загрузки, хранящиеся в NVRAM, или позволит клавиатуре выбрать другое программное обеспечение для загрузки и обойти ваши административные пароли.
Старые маки используют Open Firmware для обеспечения этого пароля, новые используют EFI Password для предотвращения загрузки в однопользовательском режиме.
Физический доступ означает, что с инструментами ваш Mac уязвим для физического сброса пароля прошивки или извлечения диска. Чтобы защититься, рассмотрите FileVault, который шифрует содержимое вашего диска и требует правильный пароль независимо от физического доступа к компьютеру Mac.
источник
При полном физическом доступе все ставки отключены в отношении безопасности загрузки. Убедитесь, что данные или учетные записи пользователей, которые вас интересуют, зашифрованы (filevault, et.al.), чтобы биты на диске были более бесполезны без пароля.
источник