Làm cách nào để ngăn lưu trữ mật khẩu WiFi trên phân vùng khôi phục?

Tôi luôn tự hỏi làm thế nào máy Mac của tôi có thể kết nối với internet khi phân vùng phục hồi được khởi động và phân vùng hệ thống chính của tôi bị khóa (filevault2).

Một số googling tiết lộ ngày hôm nay (ví dụ ở đây , ở đây và trên cả người hỏi ) rằng mật khẩu WiFi rõ ràng được lưu trữ trong NVRAM và cần phải được đặt lại để xóa mật khẩu. Là một người có ý thức bảo mật, điều này là không thể chấp nhận được đối với tôi. Khi sử dụng Mã hóa toàn bộ đĩa (tức là Filevault2), tôi hy vọng hệ thống sẽ an toàn, cũng chống lại mạng của tôi.

Vậy có cách nào để ngăn OS X làm cho mật khẩu có sẵn trong phân vùng phục hồi không? Tôi không chắc chắn làm thế nào hoặc khi nào nó vào NVRAM ở nơi đầu tiên.

CẬP NHẬT1 : NVRAM chứa các khóa sau: ( nvram -p):

BootCampHD
SystemAudioVolume
SystemAudioVolumeDB
aht-results
backlight-level
bluetoothActiveControllerInfo
bluetoothInternalControllerInfo
boot-gamma
efi-apple-recovery
efi-boot-device
efi-boot-device-data
fmm-computer-name
good-samaritan-message
gpu-policy
prev-lang:kbd

Các khóa efi-apple-recoveryvà efi-boot-devicetrông giống như chúng có thể chứa dữ liệu được mã hóa.

Tôi đã luôn tự hỏi một điều tương tự: làm thế nào để ngăn OS X lưu trữ cụm mật khẩu WPA (hoặc PSK) trong NVRAM.

Sử dụng 'nvram' tôi không bao giờ có thể tìm thấy biến mà tôi nghĩ đã nắm giữ những thông tin này. Hôm nay, tôi đã thử khởi động vào hình ảnh USB trực tiếp của Linux và chạy Chipsec . Lệnh liệt kê các biến EFI có nhiều kết quả hơn tôi nhận được bằng cách chạy nvram trong OS X. Trong số các biến trong MacBook Pro của tôi (giữa năm 2010) là:

• mạng hiện hành
• Mạng lưới được ưu tiên
• mật khẩu bảo mật

Các vãng mạng dữ liệu biến bao gồm SSID của router nhà của tôi, trong văn bản gốc. Sau đó, nó được đệm với 0 byte cho đến hết, là 32 byte và đại diện cho 64 chữ số hex của Khóa chia sẻ trước (PSK) .

Các ưu đãi-mạng vẻ biến như các nội dung tương tự như hiện nay mạng .

Biến mật khẩu bảo mật giữ chính xác cùng số byte với mật khẩu EFI tôi đặt, vì vậy tôi giả sử đây là mật khẩu Khóa phần sụn. Tôi nghi ngờ nó sử dụng một số loại mặt nạ / mã hóa. Một giả thuyết tôi có là những mật khẩu này được lưu trữ dưới dạng mã quét bàn phím hoặc thứ gì đó, nhưng tôi chưa có đủ thông tin.

Có lẽ bằng cách sử dụng Chipsec hoặc một công cụ EFI khác, bạn có thể loại bỏ các biến EFI này và đặt cờ kiểm soát truy cập / quyền cho chúng để chúng không thể được viết lại. Có lẽ thậm chí chỉ cần loại bỏ chúng sẽ là một cách giải quyết cho bạn (nếu bạn chỉ cần bán lại máy tính xách tay hoặc một cái gì đó). Tôi không biết liệu OS X có viết lại chúng thường xuyên hay chỉ khi bạn thay đổi thông tin đăng nhập WPA.

EDIT : Tôi vừa học được một lệnh lấy mật khẩu wifi từ NVRAM: /usr/libexec/airportd readNVRAM

Ngoài ra, bằng cách đính kèm GUID, nvram thực sự có thể đọc các giá trị này:

• nvram 36C28AB5-6566-4C50-9EBD-CBB920F83843:current-network
• nvram 36C28AB5-6566-4C50-9EBD-CBB920F83843:preferred-networks
• nvram 36C28AB5-6566-4C50-9EBD-CBB920F83843:preferred-count

Vì vậy, có lẽ bạn có thể thổi bay các biến đó và xem nó diễn ra như thế nào.

EDIT 2 : như được đề cập bởi một nhận xét trước đó, phương pháp xóa biến EFI như sau (sudo bắt buộc phải xóa):sudo nvram -d 36C28AB5-6566-4C50-9EBD-CBB920F83843:current-network

Vẫn chưa rõ liệu biến số có trở lại hay không.