兄弟们,关于 Macbook 血的教训! MacOS 比 Win 更逆天!

7 月 19 日
 zryadj

原文:本电脑本人自营购买,有发票,有盒子配件齐全的未激活电脑。到手后,没登录 iCloud ,只设置了本地账户(不设本地账户进不去系统),随后用了大概半年,此前密码一直是 0000 ,前天改了也是 6 位纯数字密码。(和手机一起改的同样的密码)然后就正常用,后面电脑又突发恶疾,莫名其妙的断网,故我就重启了,开机时这里又卡住在系统桌面大概 20 多秒才自己关机。( apple 真垃圾!)关机后重启系统,到输入密码界面发现输入密码错误,试了新的旧的,都错误,但是我能 100%确定密码是正确的,因为我和手机同时改的同样的密码。(纯数字密码,故排除了输入法问题)并且清晰地记得当时改完密码第一时间验证过新密码能进锁屏。随后赶紧网上找教程,发现可以进恢复系统重设密码,进入后输入 resetpassword 准备重置,然后发现有保底的,就准备再切到系统去试试密码实在不行再过来改,然后重启后,人懵了,直接在激活界面,必须要账号密码才能进刚刚那个保底界面。(后面才知道这个功能只有一次机会,苹果说就这么设计的,真的逆天!请问你是注重安全吗?那为什么能直接重设密码?那如果可以重设密码的话?为什么只给一次机会?啊三的脑回路我实在不理解。)然后去了天才吧,打了官方高级顾问电话,最后都是无解。1.mac 没有类似 win 的 pe 系统,所以数据没办法搞出来了 2.这个最要命的点就是,resetpassword 直接一次机会非常不合理,即使没有成功进行,也没机会了……纯莎杯,而且没有任何提示和警告只有一次机会……这么高危的东西,设计的实在 nt……

疑问与质问:

  1. 这是什么脑回路的安全? 如果你真的注重安全,为什么第一次可以让我直接免密进 resetpassword 重置?
  2. 既然允许重置,凭什么只给一次机会? 既然第一次开放了权限,中途退出直接算作废,请问这个逻辑的合理性在哪里?
  3. 为什么没有任何高危提示? 这么高危、一旦错过就变砖的机制,界面上特么哪怕连一行 “此操作仅能执行一次,退出后将锁死” 的警告都没有!阿三这个脑回路我实在是不理解。

22392 次点击
所在节点    macOS
189 条回复
zryadj
7 月 19 日
@WayneCmd 挺好的,相信自己愿意相信的就好。谢谢你没有任何攻击的表述。
zryadj
7 月 19 日
@C0VN 起码还有方案,mac 是死结了。
wuxkwnjjwoxk
7 月 19 日
1、客观来说,并非很多人反应的问题,就是类似上高速发现大家都在逆行,还是得认清现实,承认自己设置/记忆出错。比如说,op 的 **前天**才改新密码试过没错,你究竟试过几次,有没有可能只能你试的时候恰好输了一样的错误密码?好在假设你只输错一位的话大概试 2^6 次的就能解锁了😈。2 恐怕 resetpassword 并不能绕过 apple 认可的凭证验证,并非你认为的保底,op 有自己去查过 resetpassword 的具体流程吗?
moefishtang
7 月 19 日
@zryadj #62 (没准你也可以等等 MacOS 的 CVE
wuxkwnjjwoxk
7 月 19 日
@wuxkwnjjwoxk 问了下 gpt 说是 apple 限制了最多 30 次机会,让 gpt 筛选一个密码表,先把最有可能的 12 种试了,兴许还能解锁
oamu
7 月 19 日
@zryadj
#23 他是在讽刺你“100% 确定密码是正确的”。
#50 首先,就算你言之凿凿地确定密码没错,但相较于碰见罕见 Bug 的概率,我更愿意相信是人犯错了。然后,操作系统不看你的发票什么的,对操作系统来说,你就是试图黑进去的人,这点是没有疑问的,如果你开启了文件保险箱,就算你能向苹果证明你是这台 mac 的所有者,在没有密码或恢复密钥的情况下,苹果也没有办法在保存数据的情况下,重置你的 mac ,本地的加密芯片决定了这一点。

回到你的主贴,你认为的“resetpassword 只有一次机会”大概率是错误的。允许直接重设密码的前提是没有开启文件加密,在未开启文件加密的情况下,谁拥有这台 mac ,谁就等于拥有的这台 mac 上的数据,登录密码只是限制登录,并没有起到数据保护的作用,因此,允许重置密码是合理的。
“重启后电脑直接进入了激活界面”,这也可能是合理的。由于不清楚你的具体操作,下面内容基于我猜测执行的操作。在恢复模式执行 resetpassword 后,点击 "Deactivate Mac",之后重启了 Mac ,那么重启后 Mac 不在恢复模式,理所当然的需要登录一个用户去激活 mac 。如果你想继续重置密码,那应该再次进入恢复模式执行
resetpassword ,而不是正常启动电脑,然后登录用户激活 Mac 。
Leeeeex
7 月 19 日
你把你这个操作换一个偷了电脑想破解的人来看
可能安全性比你这种情况要更重要一点
googlai
7 月 19 日
@busier 正解
momo1pm
7 月 19 日
啥都不知道,电脑怎么来的?
jheroy
7 月 19 日
@loading 说的肯定是密码忘记的情况下,都有密码不存在这个问题了。
daveze
7 月 19 日
apple 也是会有 bug 的,前段时间换手机迁移 iPhone 数据,官方 3 种迁移方式全部报错(直接迁移到新 iPhone 、iCloud 备份恢复、macos 上备份恢复,均报错,无任何错误原因提示,反正就是失败),什么系统升级,重启,还原设置都没有用。最后尝试用爱思助手全量备份,也报错,所幸爱思提示了错误原因,显示是微信里面某个很久之前打开过的文件,路径找不到了....最后是把微信卸载了,才成功迁移,被坑惨了,差点就手动一个个迁了。
loading
7 月 19 日
@jheroy #70 windows 最坑的可以说是 NTFS 的那个“加密”功能了,现在重装系统还能去拿到解密密钥(前提当然是登录了网络账户或者备份了那个串),以前 NTFS 的绿色加密,害死不少人,因为他是单个文件可用,点了加密没提示,盲目重装系统就永别了。
wetalk
7 月 19 日
@daveze #71 不是吧,这也能报错?
yemoluo
7 月 19 日
@askfilm 无意购买的意思就是没激活,激活了还叫无意?
littlepanic72
7 月 19 日
mac 也把我的密码认定为错误的 而且发生过两次,我不知道为啥苹果会犯这样子的低级错误
ndxxx
7 月 19 日
依然是发现生物多样性的一天😅
nnnnnnamgn
7 月 19 日
这个似乎是老 bug 了,只有 local account 会有,印象中站里也有其他人遇到
luofei
7 月 19 日
我年纪大了,记忆力不如少时。发生过好几次输入正确密码,但各种网站/App 误判错误的情况。我相信我的输入一定没错,哎,二十一世纪了,怎么这些高科技,连我的密码都能判错呢。
但很奇怪的是,自从我用密码管理软件自动填写之后,这种情况就不再发生了。
🐶
crstudio
7 月 19 日
我不评价,提出一个方法:既然你非常确认你输入的密码是对的,那么极有可能你输入的密码有 1 位是错的,或者整体错位 1 位,比如你本来想输入 1234,可能你输入的是 2345. 或者是 1235. 反正你也没有别的办法了,你也别总想着肯定你输入的密码绝对没错,这样想也没用,不如试试我的办法。
xubeiyou
7 月 19 日
我好像在 B 站刷到过你 这个问题确实也是老问题了 因为他们也不清楚为什么会有人一直用本地账户

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1228302

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX