Hur säkra en Mac dator på absolut bästa möjliga sätt?

Frågan står kvar,

Betyder detta att det inte går att skydda sig mot forensisk tömning m.h.a MacQuisition?

Nej det går inte, du får köra krypterad disk

Fyfan vad synd. Men hur kommer man åt en disk som redan är krypterad mha Filevault 2?
Det är det jag inte förstår. Svaren i tråden är korta.

Single user mode ska man inte kunna komma åt. Hur kommer man åt datan i disken?

Är det ingen som kan det här?

Förstår inte riktigt. Här används MacQuisition för att spegla en disk.

När han kommer fram till denna punkt så promptas lösenord till Filevault 2.

https://youtu.be/lFuN_FUHM0Q?t=417

Om personen inte har tillgång till lösenordet - hur går de då fram?


Edit: In order to accomplish this, the examiner will need to know the login password for the FileVault 2 volume, have the necessary Keychain file, or be in possession of the recovery key.

Det är möjligt att komma åt lösenordet genom en Direct Memory Attack, detta är dock något som är patchat i macOS sedan December.

Vid sidan om DMA - vad har en forensiker för alternativ för att komma åt data?
Det går väl inte att dekryptera keychain-filen, har man då inte lösenordet eller recovery-key så borde det inte gå att komma in. Eller tänker jag fel någonstans?

Tänker på: https://youtu.be/lFuN_FUHM0Q?t=417

In order to accomplish this, the examiner will need to know the login password for the FileVault 2 volume, have the necessary Keychain file, or be in possession of the recovery key.

Är nyckeln kopplad till iCloud eller inte?

Nix, ej kopplad

Låter bra.

Utveckla gärna miss Sophie

Slår ett slag för https://objective-see.com/

Många trevliga program för Mac