兄弟们,关于 Macbook 血的教训! MacOS 比 Win 更逆天!

7 月 19 日
 zryadj

原文:本电脑本人自营购买,有发票,有盒子配件齐全的未激活电脑。到手后,没登录 iCloud ,只设置了本地账户(不设本地账户进不去系统),随后用了大概半年,此前密码一直是 0000 ,前天改了也是 6 位纯数字密码。(和手机一起改的同样的密码)然后就正常用,后面电脑又突发恶疾,莫名其妙的断网,故我就重启了,开机时这里又卡住在系统桌面大概 20 多秒才自己关机。( apple 真垃圾!)关机后重启系统,到输入密码界面发现输入密码错误,试了新的旧的,都错误,但是我能 100%确定密码是正确的,因为我和手机同时改的同样的密码。(纯数字密码,故排除了输入法问题)并且清晰地记得当时改完密码第一时间验证过新密码能进锁屏。随后赶紧网上找教程,发现可以进恢复系统重设密码,进入后输入 resetpassword 准备重置,然后发现有保底的,就准备再切到系统去试试密码实在不行再过来改,然后重启后,人懵了,直接在激活界面,必须要账号密码才能进刚刚那个保底界面。(后面才知道这个功能只有一次机会,苹果说就这么设计的,真的逆天!请问你是注重安全吗?那为什么能直接重设密码?那如果可以重设密码的话?为什么只给一次机会?啊三的脑回路我实在不理解。)然后去了天才吧,打了官方高级顾问电话,最后都是无解。1.mac 没有类似 win 的 pe 系统,所以数据没办法搞出来了 2.这个最要命的点就是,resetpassword 直接一次机会非常不合理,即使没有成功进行,也没机会了……纯莎杯,而且没有任何提示和警告只有一次机会……这么高危的东西,设计的实在 nt……

疑问与质问:

  1. 这是什么脑回路的安全? 如果你真的注重安全,为什么第一次可以让我直接免密进 resetpassword 重置?
  2. 既然允许重置,凭什么只给一次机会? 既然第一次开放了权限,中途退出直接算作废,请问这个逻辑的合理性在哪里?
  3. 为什么没有任何高危提示? 这么高危、一旦错过就变砖的机制,界面上特么哪怕连一行 “此操作仅能执行一次,退出后将锁死” 的警告都没有!阿三这个脑回路我实在是不理解。

22388 次点击
所在节点    macOS
189 条回复
longzhou6431
7 月 19 日
@SiLenceControL 你的发言确实过激,苹果账号密码错误的问题是客观存在的,我自己也遇到过一次,截止这篇帖子,我已经看到了三起案例
emberzhang
7 月 19 日
苹果本来也不是第一次出这种事啊,我 21 年初买的初代 M1 mbp ,前几批机器的恢复模式的固件版本,店员明确告诉我就是有 bug 的,恢复模式中输开机密码 100% 报错。要修复只能 DFU 刷新版本 ipsw 进去,新版本就没这个 bug 了
xxxxi
7 月 19 日
chatgpt 告诉我你描述的并不对————
「 resetpassword 没有"只有一次机会"的限制。 你可以多次进入 Recovery ,重复运行 resetpassword 。」
MacsedProtoss
7 月 19 日
@migim 但是 Mac 有 Time Machine 啊
loading
7 月 19 日
@jheroy #39 winpe 可以读,当然不是直接读,需要输入钥匙串,加密时有账号就会同步到微软账户。
zryadj
7 月 19 日
@xxxxi 可能是我描述问题,抱歉。客服给我的答复也是 resetpassword 没有一次的设计,前提是现在你输入正确的账户密码.然而问题就在这里,我输入是“正确的密码”进不去系统才走到这一步的。如果我正确的密码能进入锁屏显然我也不需要 resetpassword 了
ranaanna
7 月 19 日
@xxxxi OP 的操作相当于运行了 resetpassword 然后选择了 deactivate the mac ,然后重启就到了 activate Mac 这个界面,接下来是连上网用 apple 账号和密码登录就会出现重置密码的界面,输入新密码以及 password hints 就可以顺利完成了重置密码的正常操作。OP 只是没有继续下去而已,或者是等同“偷来的”没有办法继续下去
zryadj
7 月 19 日
@emberzhang 在我遇到这个问题之前,我也没看到类似的案例,感觉实在是太小众了。我这个固件的话是 15.5 ,目前好像也是较新固件中的第一个案例。
GGGG430
7 月 19 日
楼主这排版水平实在不敢恭维
zryadj
7 月 19 日
@ranaanna #35 注意:这里是知道正确的密码。同时被电脑认为错误的密码,其次不存在磁盘恢复密钥,再着开局第一句话就描述了有发票,有包装盒,可以提供一切能证明这台电脑是我的证明,甚至连第一次开箱的记录视频都有。但是客服表示无法进行远程相关操作,因为解除激活锁的操作是建立在 iCloud 上,本地账户无解,他让我寻求第三方帮助。
zryadj
7 月 19 日
@GGGG430 抱歉,没办法修改原文了。请点击 展开主题。可以查看 APPEND 后的优化段落版本哈。
zryadj
7 月 19 日
@ranaanna #47 这里步骤应该有些问题,没登陆 iCloud ,是不需要输入 iCloud 账号密码就可以进行重置的。这个网上可以搜到相关视频( https://v.douyin.com/lHZqv8ZOu4s/ Eus:/ W@z.te :0pm 08/29 )。当然如果登录了 iCloud 就不存在这个帖子了。我之前是已经走到了最后一步,看到了自己头像,只需要输入新密码就可以修改,但是我很奇怪为什么不对,明明就是对的,非想再去试一下,不行再回来,就因为这个念想导致了一切无可挽回。事后我也无比后悔,为什么不直接改密码。。。也无比的气愤为什么重置只有一次这种奇怪的逻辑。别的都还好,主要是资料都丢了,很烦很难受。
ranaanna
7 月 19 日
@zryadj 完全同意。local account 不连接到 apple account ,那么一旦忘记密码是没有恢复数据的机会的,resetpassword 也没有用。第三方?除非你的数据值得这样做可以试试看
zryadj
7 月 19 日
@ptg2008 谢谢你的评论
ngn999
7 月 19 日
@di11wei 這個習慣好。
alexluo1
7 月 19 日
@zryadj 我理解的没什么问题,我觉得要么是你表达能力有问题,要么就是你隐瞒了什么,根据官方描述,你的这种行为就是在暴力破解密码
ranaanna
7 月 19 日
@zryadj 重申一次,运行 resetpassord 之后并不是可以“直接改密码”,它会提供了多个选项,包括登录 apple 账号,输入 filevault recovery key ,deactivate mac ,新建 keychain 等等。OP 来到的 activate mac 屏幕都是正常操作的过程,用 apple account 登录之后就会出现重置 local account 密码的界面

但是如果 local account 没有连到 apple account ,那么一切都是徒劳。以下一句摘自苹果网站:Password Recovery: Local accounts can be linked to your Apple Account, which allows standard users to reset their passwords themselves if they are forgotten.
WayneCmd
7 月 19 日
1. 我信 Apple 不信你
2. #12 说的“我都习惯性的去翻一下 OP 账户之前的回复内容”
3. 根据 zryadj 的设置,主题列表被隐藏,二手交易 相关的信息,包括已关闭的交易,不会被隐藏
4. 出发票这个事情是违法的
5. v2 设置二手交易不隐藏非常合理。
6. 我信 Apple 不信你
C0VN
7 月 19 日
所以说,还是 linux 好,root 密码忘记了,翻开 CVE 重置密码教程大全一个个试就好了,如果还不行,多等等新的 CVE 就好了。。。。。。
migim
7 月 19 日
@MacsedProtoss #44 这不是正好说明 Mac 全盘加密增加了风险,需要时间机器兜底,而且时间机器并不是热备份,数据始终存在风险敞口

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1228302

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX