Есть ли способ включить «Найти мой Mac», чтобы найти компьютер, но не стирать диск удаленно?

14

Find My Mac - полезная функция iCloud для поиска вашего компьютера. Однако , как показали недавние события , если злоумышленники получат контроль над своей учетной записью iCloud, они могут нанести ущерб, включая удаленное удаление содержимого вашего Mac.

Есть ли способ включить «Найти мой Mac», чтобы найти компьютер, но не включить функцию удаленной очистки?

Хороший ответ будет указывать на официальный документ Apple о том, поддерживается ли это или нет. Отличный ответ ничего не сказал, это не поддерживается, но вы можете изменить этот конкретный файл на вашем компьютере , чтобы предотвратить удаленного обнуления от происходящего.

icloud find-my-mac Даниэль
источник
Кстати, я столкнулся ( orbicule.com/undercover/index.html ) с этим программным обеспечением безопасности, которое, честно говоря, выглядит хорошей альтернативой.
bassplayer7
Если консенсус вернется «нет», я буду рад запросить его на сайте radar.apple.com ...
Бен Мошер
Я думаю, на вашем iPhone должна быть небольшая программа для «форматирования». Через джейлбрейк я могу представить, что вы можете удалить эту программу и эффективно отключить эту функцию, но у нее могут быть серьезные побочные эффекты!
Роджер
@Rogier Прочтите вопрос еще раз. Я говорю об удаленной очистке Mac, а не iPhone . Так что да, это взлом системы, но джейлбрейк не требуется.
Даниил
@ Даниил, прости! Черт, «найди мой iphone» в моей голове. Ну в основном то же самое относится. Если вы знаете, какую программу Apple использует для очистки диска, то это вопрос переименования (или удаления).
Роджер

Ответы:

8

В этой статье базы знаний Apple пишет: «С помощью функции« Найти мой iPhone »на вашем iPhone, iPad, iPod touch или Mac вы можете найти, отобразить сообщение, воспроизвести звук, дистанционно заблокировать или удаленно стереть (стереть) свое устройство. с помощью приложения Find My iPhone с другого устройства (например, iPhone или iPad друга). "

Это самое близкое к прямому утверждению, что это один пакет: если он настроен, вы можете найти, отобразить сообщение, воспроизвести звук, заблокировать или стереть. Ни в одной документации о конфигурации не упоминаются опции для их выборочного включения; управление выключено / включено.

Что касается отключения удаленной очистки, то, похоже, есть четкий признак того, что удаленная очистка предполагает перезагрузку раздела Restore. Об этом свидетельствует тот факт, что «Find my Mac» не включится (будет выделен серым цветом), если нет раздела Restore. Кроме того, для работающего процесса было бы очень сложно стереть собственный загрузочный диск. Удаленная очистка Find my Mac вызывает перезагрузку. Скорее всего, где бы ни находился удаленный вайп, он находится где-то в разделе восстановления.

Итак, Find my Mac не включится, если не будет раздел для восстановления. Удаленная очистка, скорее всего, не будет работать, если раздел восстановления не является загрузочным. Чтобы включить функцию «Найти мой Mac», но отключить функцию «Удаленное стирание», необходим раздел восстановления, который не может быть успешно загружен. Саботируйте систему восстановления где-нибудь, чтобы она не могла загрузиться и, следовательно, не могла использоваться в качестве платформы для очистки вашего основного диска. Конечно, вы захотите сохранить внешний загрузочный диск восстановления (USB-накопитель?) Доступным, если вы сделаете это.

Ни один из вышеперечисленных
источник
1

Первое предложение саботировать ваш раздел восстановления не будет работать. Если вы сделаете это, функция «Найти мой Mac» сама отключится. Это означает, что при входе в функцию ваш компьютер больше не будет отображаться в списке. Этому разделу восстановления необходим компьютер. Если это не так, «Найди мой Mac» выключится на компьютере. Я узнал об этом случайно. Я использовал Carbon Copy для переноса своих данных на жесткий диск большего размера на моем MacBook Pro, и программа не копировала раздел восстановления. Когда примерно месяц спустя я перешел на Find My Phone, Мой MBP больше не был в списке (я показывал эту функцию другу, который только что купил Mac). Поэтому я вошел в iCloud в системных настройках и заметил, что Find My Mac неактивен и сказал «требуется обновление системы восстановления». Единственный способ исправить это и снова запустить FMM - это переустановить операционную систему, чтобы восстановить раздел Recovery. Так что да. Не повредите / не удалите раздел восстановления, иначе приложение FMM БУДЕТ вообще перестать работать.

Даррин К
источник
1
Что если он присутствует, но отсутствует какой-либо ключевой исполняемый файл, поэтому он не может загрузиться? Конечно, Find My Mac на самом деле не загружается с раздела восстановления каждый раз, когда проверяет его наличие.
Даниэль
0

Нет, вы не можете выборочно отключить удаленную очистку. Если бы вы могли, воры могли бы сделать это тоже.

Вы также не можете ничего изменить на машине, чтобы предотвратить это, о чем я знаю. Для удаления может даже использоваться встроенный инструментарий UNIX, который поставляется вместе с машиной, например, rm. Вы действительно, действительно , не хотите переименовывать или удалять программу rm.

Сожалею. Есть альтернативы, такие как Prey и Orbicule's Undercover и Witness.

Удачи.

РЕДАКТИРОВАТЬ: альтернативы выше может дать вам то, что вы хотите.

Харв
источник
1
Из этого не следует, что если вы, используя административный пароль, можете отключить удаленную очистку, то воры, у которых нет этого пароля, также смогут это сделать.
Даниэль
Кроме того, на компьютере должен существовать некоторый процесс, который прослушивает запросы «Find My Mac». Указанный процесс может быть включен или выключен. Даже если процесс вызывает rmочистку (что, по-видимому, не происходит), исправление процесса прослушивателя для NOOPзавершения вызова, чтобы удалить вызов подпрограммы удаления, должно быть возможным. Что я ищу, так это 1) что демон или другой процесс прослушивает эхо-запросы Find My Mac и 2) можем ли мы запустить его stringsили декомпилировать иным способом, чтобы найти способ его нейтрализации, чтобы его нельзя было вызывать для удаленной очистки компьютера на котором он работает.
Даниэль
-3

Что ты думаешь об этом:

Перейдите на iCloud.com и войдите в систему.

Выберите «Найти мой телефон» ... FMP фактически назван неправильно и находит все ваши устройства, включая ваши Mac.

Когда вы обнаружите Mac, вы можете отправить себе электронное письмо, а также «удаленную блокировку», а не «удаленную очистку».

Естественно, у вас также будет местоположение.

Дэвид ДельМонте
источник
1
Я думаю, что вы не поняли смысл моей просьбы. Я знаю , что я могу нажать другой вариант , кроме удаленной очистки. Я хочу, чтобы эти другие параметры были включены, но не позволяю никому плохому парню, который получает мой пароль iCloud, удаленно уничтожить мой компьютер. Я хочу найти способ, которым человек с моим паролем iCloud МОЖЕТ найти или дистанционно заблокировать компьютер (что может быть отменено, если окажется, что человек с моим паролем был плохим парнем), но не может удаленно стереть машину (что сложнее, если невозможно отменить, если инициатор оказывается несанкционированным).
Даниил
OK. Теперь я понимаю лучше. Я не знаю, как выборочно разделить Remote Wipe и Remote Lock, но я продолжу искать. Между тем, вы можете отключить «Найти все», и один из способов убедиться, что враждебный пользователь не может включить его, - удалить раздел Recovery HD. Однако, если вы удалите Recovery HD, вы не сможете использовать шифрование Apple FileVault 2.
Дэвид ДелМонте