الولوج إلى حسابات مستخدمي Mac

هنالك الكثير من مستخدمين الماك يعتقدون ان بوضعهم كلمة سر لحساب الدخول في جهاز الماك قد اصبحوا آمنين 100%  من اللصوص عندما تُسرق أجهزتهم لاسمح الله او عندما تقع في يد متطفل ..!

لكن الحقيقة المرّه أنه لايوجد شئ مستحيل فـ في هذا الدرس سنتعرف على كيفية كسر كلمات سر المستخدمين لغرض التوعية ووضع حلول مناسبة تعمل بقدر المستطاع على تأمين حساباتهم ضد التطفل، الآن سأبدأ بدور المهاجم وسأقوم بكسر كلمة المرور الخاصة بمستخدم الماك

 

أولاً: الحصول على صلاحية Root او حساب Admin

نقوم بتشغيل جهاز الماك وعندما تضئ الشاشة نقوم بالضغط على CMD + S ونستمر بالضغط حتى تفتح لنا شاشة سوداء اللون ثم نقوم بكتابة الأوامر التالية بالترتيب

/sbin/mount -uw /

launchctl load /System/Library/LaunchDaemons/com.apple.opendirectoryd.plist

passwd

ونضع كلمة سر للـ root ثم نكررها مره اخرى للتحقق، ونقوم بإعادة تشغيل الجهاز

ثانياً: تسجيل الدخول : 

نختار من شاشة الدخول ( Other ) ، ثم نكتب اسم المستخدم ( root ) و نكتب كلمة السر اللتي وضعناها بالخطوة (١)

 

ثالثاً: تحميل الأداة المساعدة

سنقوم بكسر كلمة السر عن طريق آداة Dave Grohl ، الآداة تعمل على استخراج الهاش وكسره من ملف تعريف المستخدم  والذي يقع في

/private/var/db/dslocal/nodes/Default/users/i6alal.plist

مع تغيير اسم المتسخدم i6alal إلى اسم المستخدم الهدف

 

رابعاً: فتح الطرفية (Terminal) و كسر كلمة المرور

نقوم بفتح الطرفية من applcations ثم Utilities ثم Terminal, ونقوم بالدخول لمجلد البرنامج عبر طباعة الأمر

cd Downloads/DaveGrohl

ثم نقوم بتشغيل البرنامج و كسر كلمة السر عبر طباعة الأمر

sudo ./dave -u i6alal

مع تغيير i6alal إلى اسم المستخدم الهدف وسيبدأ البرنامج بالبحث عن كلمة السر وقد يستغرق ذلك ثواني وقد يستغرق عدة أيام حسب صعوبة وتعقيد كلمة السر

وهذا فيديو يشرح الطريقة من الخطوة الثالثة وحتى ايجاد كلمة المرور

 

طريقة الحماية

بتطبيق الخطوة رقم (١) وهي تغيير كلمة سر الـ root ، بالإضافة إلى وضع كلمة سر لحسابك تكون عبارة عن خليط بين الارقام والأحرف والرموز وكلما زدت من تعقيد كلمة السر كلما زادت صعوبة كسرها

ودمتم بود