Existe-t-il un moyen d'activer «Localiser mon Mac» pour localiser votre ordinateur sans effacer le lecteur à distance?

14

Find My Mac est une fonctionnalité utile d'iCloud pour localiser votre ordinateur. Comme les événements récents l' ont montré, cependant, si des méchants prennent le contrôle de son compte iCloud, ils peuvent faire des ravages, notamment en effaçant à distance le contenu de votre Mac.

Existe-t-il un moyen d'activer "Find My Mac" pour trouver son ordinateur mais pas d'activer la fonction de nettoyage à distance?

Une bonne réponse indiquerait un document officiel d'Apple sur la prise en charge ou non. Une bonne réponse dirait non, ce n'est pas pris en charge, mais vous pouvez modifier ce fichier particulier sur votre ordinateur pour empêcher l'effacement à distance.

icloud find-my-mac Daniel
la source
Au fait, je suis tombé sur ( orbicule.com/undercover/index.html ) ce logiciel de sécurité qui ressemble honnêtement à une bonne alternative.
bassplayer7
Si le consensus revient "non", je serais prêt à en faire la demande sur radar.apple.com ...
Ben Mosher
Je suppose qu'il doit y avoir un petit programme sur votre iPhone pour «formater». Grâce à un jailbreak, je peux imaginer que vous pourriez supprimer ce programme et désactiver efficacement cette fonctionnalité, mais cela pourrait avoir de graves effets secondaires!
Roger
@Rogier Relisez la question. Je parle d'essuyer à distance un Mac et non un iPhone . Alors oui, il pirate le système, mais aucun jailbreak n'est requis.
Daniel
@Daniel, désolé! Merde 'trouver mon iphone' est dans ma tête. Eh bien, fondamentalement, la même chose s'applique. Si vous savez quel programme Apple utilise pour effacer le disque, il s'agit de renommer (ou de le supprimer).
Roger

Réponses:

8

Dans cet article de la base de connaissances , Apple écrit «Avec Find My iPhone configuré sur votre iPhone, iPad ou iPod touch ou Mac, vous pouvez localiser, afficher un message, écouter un son, verrouiller à distance ou effacer (effacer) à distance votre appareil en utilisant l'application Localiser mon iPhone à partir d'un autre appareil (comme l'iPhone ou l'iPad d'un ami). "

C'est le plus proche que j'ai trouvé d'une déclaration directe qu'il s'agit d'un seul paquet: s'il est configuré, vous pouvez localiser, afficher un message, écouter un son, verrouiller ou effacer. Aucune documentation sur la configuration ne mentionne les options permettant de les activer de manière sélective; la commande est activée / désactivée.

En ce qui concerne la désactivation de l'effacement à distance, il semble y avoir une forte indication que l'effacement à distance implique un redémarrage sur la partition de restauration. Les preuves de ceci incluent le fait que "Find my Mac" ne s'allumera pas (sera grisé) s'il n'y a pas de partition de restauration présente. En outre, il serait très difficile pour un processus en cours d'effacer son propre lecteur de démarrage. L'effacement à distance de Find my Mac provoque un redémarrage. Il semble très probable que, quel que soit l'endroit où l'effacement à distance se trouve, il se trouve quelque part sur la partition de récupération.

Donc, Find my Mac ne s'allumera pas s'il n'y a pas de partition de récupération. L'effacement à distance ne fonctionnera probablement pas si la partition de récupération n'est pas amorçable. Pour activer Find My Mac mais désactiver Remote Wipe, vous devez avoir une partition de récupération et elle ne doit pas démarrer correctement. Sabotez le système de récupération quelque part afin qu'il ne puisse pas démarrer et ne puisse donc pas être utilisé comme plate-forme pour effacer votre disque principal. Bien sûr, vous voudrez garder un lecteur de récupération amorçable externe (clé USB?) Disponible si vous faites cela.

Aucune de ces réponses
la source
1

La première suggestion de saboter votre partition de récupération ne fonctionnera pas. Si vous faites cela, la fonction "Find My Mac" se désactivera d'elle-même. Cela signifie que lorsque vous vous connectez à la fonction, votre ordinateur ne sera plus répertorié. L'ordinateur a besoin de cette partition de récupération pour fonctionner. S'il a disparu, "Find my Mac" s'éteint automatiquement sur l'ordinateur. J'ai découvert ça par accident. J'ai utilisé Carbon Copy pour transférer mes données vers un disque dur plus grand sur mon MacBook Pro et le logiciel n'a pas copié la partition de récupération. Lorsque je suis allé sur Find My Phone environ un mois plus tard, mon MBP n'était plus répertorié (je montrais la fonctionnalité à un ami qui venait d'acheter un mac). Je suis donc allé dans iCloud dans les préférences système et j'ai remarqué que Find My Mac était grisé et j'ai dit "une mise à jour du système de récupération était nécessaire". la seule façon dont j'ai pu résoudre ce problème et faire fonctionner FMM à nouveau était de réinstaller le système d'exploitation afin que la partition de récupération puisse être reconstruite. Donc voilà. N'endommagez pas / n'effacez pas la partition de récupération ou l'application FMM cessera complètement de fonctionner.

Darrin K
la source
1
Que faire s'il est présent mais qu'il manque un fichier exécutable clé pour qu'il ne puisse pas démarrer? Sûrement, Find My Mac ne démarre pas réellement à partir de la partition de récupération à chaque fois qu'il vérifie qu'il est présent.
Daniel
0

Non, vous ne pouvez pas désactiver sélectivement l'effacement à distance. Si vous le pouviez, les voleurs pourraient le faire aussi.

Vous ne pouvez pas non plus modifier quoi que ce soit sur la machine pour l'empêcher, à ma connaissance. Il peut même utiliser des outils UNIX intégrés à la machine, tels que rm, pour effectuer la suppression. Vous ne voudriez vraiment, vraiment pas renommer ou supprimer le programme rm.

Pardon. Il existe des alternatives, telles que Prey et Orbicule's Undercover and Witness.

Bonne chance.

EDIT: Les alternatives ci-dessus peuvent vous donner ce que vous voulez.

Harv
la source
1
Il ne s'ensuit pas que si vous, avec un mot de passe administrateur, pouvez désactiver l'effacement à distance, les voleurs qui n'ont pas ce mot de passe pourraient également le faire.
Daniel
En outre, il doit exister un processus sur la machine qui écoute les demandes "Find My Mac". Ce processus peut être activé ou désactivé. Même si le processus invoque rmpour effectuer l'effacement (ce qui ne semble pas le cas), l'application de correctifs au processus d'écoute pour NOOPsupprimer l'appel afin de supprimer l'appel à la routine de suppression devrait être possible. Ce que je recherche, c'est 1) quel démon ou autre processus écoute les pings Find My Mac et 2) pouvons-nous l'exécuter stringsou le décompiler pour trouver comment le neutraliser afin qu'il ne puisse pas être invoqué pour effacer à distance la machine sur lequel il s'exécute.
Daniel
-3

Que pensez-vous de cela:

Accédez à iCloud.com et connectez-vous.

Sélectionnez "Find My Phone" ... FMP est en fait mal nommé et trouve tous vos appareils, y compris vos Mac.

Vous pouvez vous envoyer un e-mail lorsque le Mac est trouvé, et vous pouvez également "verrouiller à distance" - plutôt que "effacer à distance".

Naturellement, vous aurez également un emplacement.

David DelMonte
la source
1
Je pense que vous manquez le point de ma demande. Je sais que je peux cliquer sur une option autre que l'effacement à distance. Je veux que ces autres options soient activées, mais ne laissez aucun méchant qui obtient ma télécommande de mot de passe iCloud effacer mon ordinateur. Je veux trouver un moyen pour qu'une personne avec mon mot de passe iCloud puisse trouver ou verrouiller à distance l'ordinateur (ce qui peut être annulé s'il s'avère que la personne avec mon mot de passe était un méchant) mais ne peut pas essuyer à distance la machine (ce qui est plus difficile si pas impossible à annuler si l'initiateur se révèle non autorisé).
Daniel
D'ACCORD. Maintenant je comprends mieux. Je ne connais pas un moyen de séparer sélectivement le nettoyage à distance et le verrouillage à distance, mais je continuerai à chercher. Pendant ce temps, vous pouvez désactiver la fonction "Trouver mon contenu" et une façon de vous assurer qu'un utilisateur hostile ne peut pas la réactiver serait de supprimer la partition Recovery HD. Cependant, si vous supprimez Recovery HD, vous ne pourrez pas utiliser le cryptage FileVault 2 d'Apple.
David DelMonte