Дано: iMac, Lock на уровне прошивки, голый HDD.
Задача - сделать, чтобы работало.
Делаем...
Есть два вида залоченых Маков. Первый, забытый напрочь пароль, установленный с помощью функции защиты Open Firmware Password Protection. Второй, блокировка с помощью функции Find my iPhone. В чём разница и как отличить?
Если Мак был заблокирован удалённо (поздравляю, у вас груда бесполезного железа), при старте системы мы получаем замок с предложением ввести пароль. Под каждый символ пароля (он числовой в любом случае) выделено своё поле в виде квадратов. Этих квадратов может быть четыре или восемь. Т.к. пароль хранится на отдельном чипе, защиту можно взломать либо программатором (выпаять чип, слить/разобрать/залить дамп), либо банальным перебором. Звонить в саппорт Apple бесполезно, если блокировали не вы.
Запароленная прошивка никак себя не проявляет, если не пытаться делать что-то большее, чем просто загрузить систему. В противном случае, любые виды загрузки с зажатыми клавишами (Command-R, к примеру) вызывают тот же замок с предложением ввести пароль. Поле ввода стандартное, вид пароля - строка с условно неограниченным количеством символов. Место хранение пароля - чип на материнской плате. Когда что-то пошло не так, и ось не может стартануть, а пароль забыт, то: ищем программатор и сбрасываем лок хардверными хаками, или пытаемся сделать так, чтобы ось всё-таки загрузилась. Брутфорсить пароль бесполезно. Хотя, можно попытаться перебрать популярные сочетания.
Возвращаемся к нашей задаче. Стартуем iMac, видим серый экран со знаком вопроса на фоне значка папки. Это нормально, так как диск пустой. Логичное решение - переустановить ось. Пытаемся загрузиться в режим Recovery Mode, получаем замок. Нежданчик:) Но, стоит порадоваться тому, что от нас хотят пароль прошивки, и никто удалённо машину не блокировал.
Совершенно случайно у нас нет паяльника, программатора и мы не умеем общаться с железом бинарными сущностями. По-этому, единственный вариант решения задачи - разобрать iMac, вынуть хард, подключить к другому Маку, установить Мак ОС, воткнуть обратно, посмотреть что будет. Сделали. Запускаем. Уп-с, серый экран и знак вопроса. Попадос:) Железяка помнит откуда ей надо стартовать и понимает, что подсунули ей явно не то. Пытаемся сбросить PRAM (parameter random-access memory). Зажимаем Option + Command + P + R. Запускаем. Видим замок. Печаль:) Но, есть старый дедовский способ:) Вынимаем модули памяти, включаем машину, даём ей вдоволь поматериться, выключаем, вставляем память обратно, включаем. Ось пошла грузиться! Радуемся:) iMac восстановлен и работает в штатном режиме. Задача решена.
OS X имеет множество настроек безопасности, в том числе и ограничение доступа к компьютеру. Пароль пользователя запрашивается при входе в систему, разблокировке компьютера, а также для применения важных действий в операционной системе. Но что делать, если вам нужен еще более продвинутый уровень защиты? Максимальным уровнем безопасности является так называемый пароль прошивки (firmware password). Это низкоуровневая защита, которая блокирует компьютер на уровне прошивки материнской платы, а не на программном уровне, как шифрование FileVault или стандартный пароль входа.
После установки такого пароля Mac невозможно будет запустить с помощью внешнего загрузочного диска; запустить систему в single user mode; выбрать загрузочный диск; сбросить PRAM (VRAM) и загрузить компьютер в безопасном режиме. Для всех этих действий необходимо будет ввести пароль прошивки. Таким образом будет обеспечена максимально надежная защита и то, что информацией с вашего Mac’а не смогут воспользоваться злоумышленники, в случае его утери или кражи.
ДИСКЛЕЙМЕР. Как и для остальных важных паролей, используйте для firmware-password что-нибудь сложное, но запоминающееся. Очень важно сохранить пароль в надежном месте или запомнить его. Если вы потеряете или забудете пароль прошивки - Mac невозможно будет загрузить и нужно будет обращаться в Apple Store или отсылать компьютер в сервис Apple. На старых Mac’ах есть способ обойти firmware password, в отличии от новых моделей, где нужно отключать батарею или модули памяти, ну или обращаться в службу поддержки Apple.
Установка firmware password на Mac
Включить EFI-пароль достаточно просто, но в Mavericks это делается несколько иначе, чем в предыдущих версиях OS X.
1. Перезагружаем Mac и удерживая ⌘ R для того, чтобы загрузиться в режиме восстановления.
2. На экране Утилиты OS X открываем пункт Утилиты в строке меню и выбираем Утилита пароля прошивки .
3. Нажимаем Включить пароль прошивки .
4. Дважды вводим выбранный пароль и нажимаем Задать пароль (обязательно запомните или запишите пароль, чтобы не потерять доступ к компьютеру).
5. Нажимаем Завершить Утилиту пароля прошивки .
После установки EFI-пароля вы сможете перезагружать и выключать Mac, как обычно. Система будет загружена автоматически, вплоть до экрана входа, где потребуется ввести пароль пользователя.
В каких ситуациях потребуется ввод пароля прошивки?
Обычная перезагрузка или выключение Mac’а будет происходит без ввода firmware пароля, но все альтернативные методы загрузки будут возможны только с обязательным его вводом. То есть, когда кто-то попытается загрузиться с загрузочного диска, в режиме восстановления, в Single User Mode (вход в систему под root-пользователем), Verbose Mode (вывод диагностической информации, необходимой при определении неполадок в момент загрузки), Target Disk Mode (режим в котором один Mac можно использовать в качестве загрузочного диска для другого), сброс PRAM/ VRAM (специальной памяти, в которой хранятся разные настройки «железа»: яркость экрана, громкость звука и т.д.) нужно будет обязательно ввести пароль-прошивки. При чем будет отображаться только поле ввода и картинка замка — никаких подсказок. Если пароль будет введет неверно, ничего не произойдет и система не выдаст никаких ошибок.
Все современные Mac’и на платформе Intel имеют EFI прошивку (Extensible Firmware Interface), в то время как старые модели используют Open Firmware. Общий прицип остается таким же, отличия будут только на аппаратном уровне.
Стоит ли вам использовать пароль прошивки?
Большинство пользователей считают Firmware Password излишей мерой безопасности и для рядовых Mac-юзеров так оно и есть. Среднестатистическому пользователю достаточно стандартного пароля при входе в систему и пароля заставки - такая защита будет вполне эффективной. Также можно еще активировать шифрование FileVault - это даст вам дополнительные гарантии безопасности ваших данных.
Если же вам нужна еще более надежная защита, которая обезопасит вас от сброса пароля пользователя и предотвратит несанкционированный доступ к вашей информации - используйте пароль прошивки (firmware password).
Ничего не предвещало беды, OS X оповестила меня об обновлениях системы. Apple рекомендовала обновить SMC для устранения возможных проблем с аккумулятором в будущем. Вот ссылка на страничку этого обновления http://support.apple.com/kb/DL1626 . При установке обновления произошел сбой, система перегрузилась и в результате мой Mac начал шуметь кулером как вертолет.После снова потребовалось установить это же обновление. Выполнив перезагрузку я увидел значок ,
в последствии я узнал, что это означает «данная система не может быть загружена на вашем устройстве» .
После этого происшествия было проведено невообразимое количество всяких экспериментов, а также посещение нескольких авторизованных центров Apple в Киеве, серия звонков в представительство Apple в Москве (так как на Украине такого представительства - нет, есть только официальный дистрибьютор). Итог получился неутешительный: в сервисном центре предлагали заменить материнскую плату по программе обмена, сумма составила примерно $500. Естественно такие деньги для восстановления устройства 2010 года выпуска я тратить не стал…
Самое интересное, что мне удалось поставить на этот Mac систему Os X 10.6.8 и он даже загружался, и я мог видеть рабочий стол и элементы управления, но длилось это не более 2-3 сек, после чего аппарат уходил в «сон», после нажатия любых кнопок система снова активировалась, но подсветка экрана не включалась, рассмотреть, что либо можно было только при ярком свете, через 2-3 сек Mac снова засыпал… Сделав скриншот с «Об этом Mac» -> «Отчет о системе» я увидел, что вышеуказанное обновление каким-то чудесным образом прошило мне в аппарат SMC для MacBook Pro (13-inch, Early 2011) это видно на скриншоте, судя по данным Apple http://support.apple.com/kb/HT1237 мой аппарат должен иметь версию SMC 1.62f7 (SMC 1.6):
MacBook был «торжественно» положен на полку до лучших времен или для продажи по запчастям.
Спустя несколько месяцев было решено продать полурабочее устройство. Я отфотографировал аппарат и напоследок с товарищем решили его еще раз «помучать». У товарища нашелся переходник на HDMI и мы подключили Mac к внешнему монитору, к нашему удивлению он работал, но при этом родной экран не был активен, а кулер все так же работал не выключаясь. Так как мы получили возможность неограниченно по времени проводить манипуляции с устройством, мы вооружились Google и провели серию, как оказалось позже успешных действий.
Итак рецепт:
После проделанных манипуляций у меня перестал шуметь кулер. Я выключил и снова включил MacBook и к моему искреннему удивлению аппарат заработал! Это пост я пишу именно с него.
P.S. Хотелось бы предостеречь потенциальных экспериментаторов - все, что вы будете делать, вы будете делать под свою ответственность без каких либо гарантий!
Теги: Apple, MacBook Pro, Os X
