Il est trivial de pénétrer dans un Mac à l’aide d’un disque de démarrage OS X, mais les nouveaux Mac utilisent une partition de restauration pour les installations du système d’exploitation. Voici comment vous pouvez utiliser cette partition pour réinitialiser un mot de passe utilisateur et pénétrer dans un Mac.
Tous les ordinateurs portables fournis avec OS X 10.7 «Lion» ou les ordinateurs portables mis à niveau vers Lion ont une partition de restauration pour une récupération facile du système d’exploitation. Cette partition de récupération facile à utiliser permet également aux pirates d’accéder à votre Mac sans avoir besoin d’outils supplémentaires.
Pour réinitialiser un mot de passe utilisateur sur un Mac avec Lion, vous devez d’abord redémarrer l’ordinateur et maintenir les touches Commande + R (⌘ + R). Lorsque le logo Apple gris apparaît à l’écran, vous pouvez relâcher les touches. Votre ordinateur devrait démarrer automatiquement dans la partition de récupération.
Commencez par sélectionner votre langue puis allez dans Utilitaires -> Terminal dans le menu.
Lorsque le terminal s’ouvre, tapez la commande
resetpassword
et l’utilitaire de réinitialisation du mot de passe démarre automatiquement.
Une fois l’outil ouvert, sélectionnez l’utilisateur pour lequel vous souhaitez réinitialiser le mot de passe et entrez un nouveau mot de passe (ou rien pour effacer le mot de passe).
Redémarrez l’ordinateur et vous pouvez vous connecter au compte avec le nouveau mot de passe.
Le seul moyen pour un utilisateur Mac de se protéger de cette attaque est de définir un mot de passe du micrologiciel ou de crypter son disque dur. Même si la partition de récupération est effacée du disque dur, un pirate peut restaurer automatiquement la partition en utilisant la fonction de récupération Internet d’Apple. Recherchez plus de détails sur ces options dans les prochains articles.