Cómo Asegurar el Mac Introducción Estas instrucciones exponen un método para intentar poder asegurar la información contenida en un ordenador Apple. Igualmente, sería deseable que, en caso de pérdida, pudieran devolvérnoslo... si tenemos suerte. Esto se va a hacer bloqueando el acceso al Open Firmware del ordenador que queremos intentar asegurar. Con ello, no sólo evitamos que se pueda seleccionar otro disco de arranque en el ordenador a través del Open Firmware, sino que, según la web de Apple: * Bloquea la posibilidad de usar la tecla C para arrancar desde un disco óptico (CD, DVD). * Bloquea la posibilidad de usar la tecla N para iniciar desde un servidor NetBoot. * Bloquea la posibilidad de usar la tecla T para usar el ordenador como disco externo (en los que sea válida esta opción). * Bloquea la posibilidad de arrancar mostrando la secuencia de arranque usando la combinación de teclado Comando-V durante el inicio. * Bloquea la posibilidad de iniciar el sistema en modo mono-usuario usando la combinación de teclado Comando-S durante el inicio. * Bloquea la posibilidad de re-iniciar la Ram de Parámetros usando la combinación de teclado Comando-Opción-P-R durante el inicio. * Pide una clave al usar el gestor de arranque, al que se accede usando la tecla Opción durante el inicio. * Pide una clave antes de poder introducir comandos al iniciar el Open Firmware, usando la combinación de teclado Comando-Opción-O-F durante el inicio. Cuando se usa con un Mac con procesador Intel (OjO, lee la primera parte del capítulo Cómo convivir con ello o deshacerlo si es tu caso): * Bloquea la posibilidad de usar la tecla C para arrancar desde un disco óptico (CD, DVD). * Bloquea la posibilidad de usar la tecla N para iniciar desde un servidor NetBoot. * Bloquea la posibilidad de usar la tecla T para usar el ordenador como disco externo (en los que sea válida esta opción). * Bloquea la posibilidad de usar la tecla D al arrancar desde el volúmen de Diagnóstico del disco de instalación (Apple Hardware Test incluido en tu CD/ DVD). Asegurar el Mac 1
* Bloquea la posibilidad de iniciar el sistema en modo mono-usuario usando la combinación de teclado Comando-S durante el inicio. * Bloquea la posibilidad de re-iniciar la Ram de Parámetros usando la combinación de teclado Comando-Opción-P-R durante el inicio. * Pide una clave al usar el gestor de arranque, al que se accede usando la tecla Opción durante el inicio. Dado que esto tiene un enfoque usando el hardware, el desarrollo de estas instrucciones se hará usando las herramientas disponibles de Apple. No se ha probado a coger (físicamente) el disco duro, y probarlo para comprobar si se pudiera acceder a la información del disco usando, por ejemplo, otro disco como disco de arranque en otro ordenador. Sin embargo, Apple afirma, a través de su página http://docs.info.apple.com/article. html?artnum=106482 que esta clave se podrá desactivar teniendo acceso físico al hardware del ordenador, o iniciando en Classic. Estas instrucciones, según las especificaciones de Apple, son válidas para los siguientes equipos: * imac (Slot Loading) y modelos posteriores del imac G3 * imac (Pantalla Plana) y modelos posteriores del imac G4 * imac G5 y modelos posteriores del imac G5 * ibook - todos los modelos, incluyendo los G3 y G4 * emac - todos los modelos * PowerBook (FireWire) * PowerBook G4 y modelos posteriores del PowerBook G4 * Power Mac G4 (AGP Graphics) y modelos posteriores del Power Mac G4 * Power Mac G4 Cube - todos los modelos * Power Mac G5 y modelos posteriores del Power Mac G5 Inicio de Sesión Lo primero que tenemos que hacer es modificar levemente la forma en que arrancamos nuestro Mac, y para ello, vamos a desactivar la posibilidad de Iniciar sesión automáticamente como un usuario determinado. Esta opción, por defecto, se activa al instalar el sistema operativo. Para hacerlo, tenemos que indicarlo desde Preferencias Del Sistema -> Cuentas -> Opc. inicio sesión. NOTA: Si Opc. inicio sesión está inhabilitado, tenemos que habilitarlo haciendo click sobre el candado que está abajo a la izquierda. Esto nos pedirá la contraseña de administrador. 2 Asegurar el Mac
Igualmente, podremos indicar qué queremos mostrar al principio. En tanto que lo que se persigue con esto es intentar asegurar nuestro equipo, sería recomendable Mostrar la ventana de inicio de sesión como: Nombre y contraseña. Así, al iniciar sesión se nos pedirá un nombre de usuario, y no damos pistas de cuál podría ser el usuario, y, si se es poco precavido, incluso la contraseña (no sería la primera vez que veo usuario José, y contraseña pepe). Tras esto, ya podemos cerrar el panel de Preferencias del sistema Bloquear Open Firmware Lo segundo que tenemos que hacer es establecer una contraseña para poder bloquear el Open Firmware. Open Firmware es el nombre de la norma IEEE-1275 para la configuración del inicio del sistema. Para poder saber más al respecto, puedes hacerlo desde la web http:// www.openfirmware.org Para esto, lo mejor es usar la herramienta de bloqueo que nos da Apple llamada Contraseña de Open Firmware. Esta, para la versión 10.4 en adelante está en el disco de instalación (CD o DVD) que vino con nuestro sistema. La podrás ver dentro de la carpeta Aplicaciones->Utilidades. Para versiones desde la 10.1, se puede descargar desde la web de Apple en: http:// www.apple.com/support/downloads/openfirmwarepassword.html Si quieres saber qué hacemos con esto, puedes consultar la web de Apple en: http:// docs.info.apple.com/article.html?artnum=106482 ATENCION: Esta operación es muy sencilla de hacer... pero por desgracia, es tan sencillo como lo es el hecho de olvidarnos de la clave. Si te olvidas de la clave, tan siquiera Apple se hace responsable de tu equipo. Yo tampoco, claro. Recuerda usar una clave que te sea sencilla de recordar, pero recuerda también que, cuanto más sencillas sean tus claves, más posibilidades tienen las manos ajenas Asegurar el Mac 3
Ahora puedes comprobar el funcionamiento reiniciando el Mac, y, aprovechando que estás con el CD/DVD de sistema, hazlo pulsando la tecla Opción (Alt) y, si todo va bien, te pedirá que introduzcas la contraseña para seguir. Forma de contacto Una vez hayamos usado nuestra herramienta, y hayamos bloqueado el Open Firmware con nuestra clave, nos queda un pequeño toque final Si te has dado cuenta, lo que hemos hecho hasta ahora nos deja el ordenador protegido. Pero, claro, si observas, al iniciar sesión, te pide el usuario y contraseña, y... qué haría si (tenemos la suerte de que) alguien nos lo quisiera devolver? Pues bien, yo opto por dar algo más de información acerca de nosotros. Para esto, vamos a poner, por ejemplo, un nombre y teléfono de contacto. Lógicamente, podrás incluir el texto que creas más conveniente, pero ten cuidado dónde lo pones. Para esto, vamos a usar Interface Builder. Si no lo tienes, lo podrás encontrar entre las herramientas de programación que Apple te da de forma gratuita, y que, posiblemente, las tengas, igualmente, en el disco de instalación que vino con tu sistema.tienes que buscarlo dentro de la carpeta XCode Tools. Esta operación es algo más compleja, pero vamos a hacerla por pasos para que lo puedas seguir fácilmente. Aunque creo que no hay diferencias en la operativa que vamos a seguir, si ves que algún paso no te coincide EXACTAMENTE con lo expuesto, NO SIGAS. En caso contrario, podrás dañar el inicio del sistema operativo. 1) Si no tienes instalado Interface Builder, hazlo ahora desde XCodeTools. mpkg. 2) Localiza, a través del Finder hasta el archivo loginwindow.bundle. Este lo tienes en: Sistema->Librería->CoreServices->SecurityAgentPlugins 4 Asegurar el Mac
3) Haz Control+click para ver el menú contextual, y selecciona Mostrar Contenido del paquete 4) Ahora abre la carpeta Contents->Resources->Spanish.lproj (si estás usando un sistema operativo con otro idioma, que no sea el español, abre la carpeta del idioma que estés usando) 5) Arrastra el archivo LoginWindowUI.nib al escritorio. Guárdate una segunda copia. Esto nos permitirá modificarlo, y evitaremos cualquier error en caso que las cosas no vayan bien. 6) Haz doble click sobre LoginWindowUI.nib. Así, abriremos este archivo con Interface Builder 7) Si no vemos el cuadro de inicio de sesión, tendrás que hacer doble click sobre window en el panel (donde pone Instances ) 8) Para mayor facilidad, haz click sobre el texto <datos del servidor> y, cuando lo tengas seleccionado, pulsa comando-d, así duplicaremos este texto Asegurar el Mac 5
9) Sube, el nuevo cuadro de texto que acabamos de crear, hacia arriba, por ejemplo. Recuerda que Apple tiene unas directrices a seguir de índole corporativo y de imágen, por lo que deberás dejar tu texto convenientemente separado del logo de Apple manteniendo las medidas indicadas en estas directrices. Para esto, basta con comprobar que nuestro nuevo cuadro de texto está fuera de los límites del primer dibujo, que aparece con un icono roto. 10) Haz doble click sobre tu texto y modifícalo poniendo, por ejemplo tu nombre, y un teléfono de contacto. 11) Teclea ahora comando-mayúsculas-i. Esto nos abrirá el inspector. Arriba, en la barra de título del inspector pondrá HostInfoView Inspector. Si no es así, selecciona tu texto. 6 Asegurar el Mac
12) Haz click sobre la lista desplegable, donde pone Atributes y selecciona Custom Class. Selecciona, de las opciones que aparecen en el cuadro de abajo, NSTextField. Esto hará que se muestre el texto que acabamos de poner. 13) Ahora selecciona, File->Save, y Interface Builder->Quit Interface Builder 14) Si todo ha ido bien hasta ahora, arrastra el archivo LoginWindowUI.nib, que está en el escritorio, y que es el que acabamos de modificar dentro de la carpeta Spanish.lproj o la que corresponda al idioma que estemos usando. Te saldrá un aviso recordándote que no puedes hacer esto porque no se puede modificar la carpeta. haz click en Autenticar para poder poner la contraseña de administrador, y que puedas hacerlo. Ya, por último, puedes probar tu nuevo cuadro de entrada. Para ello, podrás reiniciar la sesión. Cómo convivir con ello o deshacerlo Lógicamente, estos bloqueos también te afectan a tí. Por ello, has de saber qué hacer en caso de necesidad. Asegurar el Mac 7
Como podrás comprobar, no puedes arrancar el sistema desde un disco (pulsando la tecla C al iniciar el sistema), ni desde el selector de discos de arranque (pulsando la tecla Opcion al iniciar el sistema) Para poder usar el selector, tu mac te pedirá la clave. La introduces, y listo Para el resto de opciones, y si tu mac NO tiene procesador Intel (ya que estos no usan Open Firmware), has de seguir los siguientes pasos: * Iniciar el Open Firmware pulsando la combinación de tecla Command-Option- O-F mientras iniciamos el sistema. * En la pantalla de Open Firmware, teclea: reset-nvram * Pulsar Return. * Introducir la clave, cuando se pida a continuación, y pulsar la tecla Return. * Si todo va bien, el ordenador te pondrá OK. * De nuevo, en la pantalla de Open Firmware, teclea: reset-all * Pulsar Return. Tras esto, se re-iniciará tu mac, y ya podrás usarlo como antes. Si, tras hacer todo esto, no es lo que esperabas, no te preocupes, que se puede deshacer fácilmente. Para poder dejarlo tal-como-estaba, lo primero que tendrás que hacer es recuperar la copia que tenías del archivo LoginWindowUI.nib. Así, evitarás darle tu teléfono a todo el mundo. Tras ello, y usando la herramienta de bloqueo de Apple Contraseña de Open Firmware, desactiva la casilla Solicitar contraseña para cambiar los ajuntes de Open Firmware, haz click sobre OK, y sal de esta herramienta (Comando-Q) Igualmente, si lo deseas, activa la opción de Iniciar sesión automáticamente como: que está en Preferencias Del Sistema -> Cuentas -> Opc. inicio sesión, aunque esto lo recomiendo para un usuario de portátiles. Ahora ya podrás usar tu Mac como antes, sin que te afecte a nada más. 8 Asegurar el Mac