@cosinus: Der Vergleich dieser drei Varianten (auch gerne andere, bessere Varianten) ausgehend von einem kompromittierten Mac OS X auf der internen Festplatte.

Ich weiß jetzt, dass ein zweites OS X auf der internen Festplatte keine weitere Sicherheit bringt. Nun sind mir diese drei Varianten eingefallen. Und da würde ich gerne wissen, welche davon am Besten ist. Und ob es ausreicht Mac OS X System2 auf eine externe Festplatte zu installieren und von dort zu booten. Um dann keine Gefahr bezüglich der internen Festplatte zu haben.

Diese Diskussion läuft irgendwie ins Leere.

MacOS ist sehr sicher, was Malware angeht, ebenso Linux. Wenn Du von einer LiveCD aus startest, ist die wahescheinlichkeit, dass im Betrieb eine Kompromittierung vorliegt, extrem unwahrscheinlich.

Auf der ganz sicheren Seite bist Du dann, wenn Du das Internet einfach nicht nutzt, dann gehen keine Daten ungewollt raus, solange Niemand bei Dir einbricht und Deine Datenträger klaut. Ein Einbruch mit Diebstahl ist wohl wahrscheinlicher als eine Infektion eines MacOS, wenn der Anwender damit verantwortungsbewusst umgeht.
Ich kenne persönlich einen Fall von Malware auf MacOS (Der Anwender war sehr unverantwortungsvoll) und 2 Fälle von Rechnerdiebstählen aus der Wohnung (beide Einbrüche waren bei mir).
Falls Du gelegentlich Geld von einen Geldautomaten holst, ist es ebenfalls wahrscheinlicher, ein Opfer von Skimming zu werden, als sich sein MacOS zu infizieren und ich würde auch behaupten, dass es ebenfalls wahrscheinlicher ist, dass man am Bankautomaten überfallen wird.

Und dazu kommt noch, dass man nicht ausschließen kann, dass eine Internetseite gekapert wurde und die Eingaben oder den gesamten Aufruf umleitet, da kann der Rechner selbst, egal welches BS, noch so sauber sein.

Wenn Du verdacht auf Malware hast und sichergehen willst, dass alles weg ist, dann mach das System platt und installiere alles von Grund auf neu. Halte dein System dann auf den neuesten Stand und installiere nur Programme die du wirklich benötigst.

MfG, Kaos

Wenn Du verdacht auf Malware hast und sichergehen willst, dass alles weg ist, dann mach das System platt und installiere alles von Grund auf neu. Halte dein System dann auf den neuesten Stand und installiere nur Programme die du wirklich benötigst.

Eigentlich könnte man bei der Sicherheitshysterie jeden Tag formatieren und neu aufsetzen...

Zitat von bankix

Deine Frage: "Was ist "sicher"?" habe ich als rhetorische Frage verstanden. Es gibt keine absolute Sicherheit.

Du fragst dauernd nach "sicher" und meinst dann meine Nachfrage danach, was du unter "sicher" verstehst, sei rein rhetorisch?

Zitat von bankix

Beim Googlen nach "potentiell befallen" habe ich noch keine Erklärung gefunden.

Zum Nachsehen was "potentiell" bedeutet , war eher an so etwas wie der Duden oder Wiktionary gedacht.

Zitat von Kaos

Diese Diskussion läuft irgendwie ins Leere.

Eindeutig.
Könnte auch Tuvok auf hohem Niveau sein.


@ bankix: Erstelle ein absolut sicheres System auf einem zukünftig nicht beschreibbarem Datenträger.
Du wirst vermutlich ab und zu Neuerung einpflegen müssen/wollen, da musst du dir dann neue absolut sichere Systeme erstellen.
Bedenke, du darfst die Systeme nur aus einem absolut sicherem System heraus erstellen und jegliche Daten müssen aus einer absolut sicheren Quelle stammen und auf einem absolut sicherem Datenübertragungsweg herangeführt werden.

Sobald diese drei Varianten beleuchtet sind, ist die Diskussion wahrscheinlich erfolgreich beendet. Vielen Dank auch nochmal an alle Beteiligten. Ich kann versichern, dass diese Diskussion nicht ins Leere verläuft.

@shadow: sorry, für Missverständnisse... wegen "rhetorisch"

Kein Problem wegen "rhetorisch". Wenn man auf einen Begriff dauern 'herumreitet' - wie du auf "sicher" -, dann muss man diesen Begriff ganz einfach auch mal definieren.

Folgendes Szenario: beide Mac OS X auf einer Festplatte mit zwei Partitionen.

Vollverschlüsselung der einzelnen Partitionen, bei der beim Booten dann ein Passwort zur Entschlüsselung eines der Systeme abgefragt wird. Das andere verbleibt dann verschlüsselt auf der anderen Partition.

Dann kann Malware von System1 keine Daten des Systems 2 auslesen oder verändern, oder?

Andere Idee: Nur ein Mac OS X. Darin eine virtuelle Maschine benutzen. In der virtuellen Maschine Mac OS X benutzen. Ist das sicher? Eher nicht, weil Screenlogger/Trojaner auf dem normalen Mac OS X die VM protokollieren können, oder?

Oder eine der drei in vorherigen Beiträgen genannten Varianten ("infiziertes" Mac OS X + Ubuntu auf einer Festplatte; "infiziertes" Mac OS X + Mac OS X auf einer externen Festplatte bzw. Ubuntu auf einer externen Festplatte).

Welche dieser insgesamt fünf Varianten ist am Besten? Eine Lösung ohne Ubuntu würde mich am meisten freuen.

@shadow: und danke für den Tuvok-Vergleich. Ich musste sehr lachen. :-)

Dann kann Malware von System1 keine Daten des Systems 2 auslesen oder verändern, oder?

Aber natürlich könnte sie das! Wer sagt denn, dass eine Verschlüsselung 100% sicher ist?
Sry aber wenn du überall einen Pferdefuß siehst, dann seh ich erst recht hier einen

Andere Idee: Nur ein Mac OS X. Darin eine virtuelle Maschine benutzen. In der virtuellen Maschine Mac OS X benutzen. Ist das sicher?

Sicher nur zu einem bestimmten Grad, auch hier keine 100%. Ist wie mit der Lichtgeschwindigkeit c , kein Teilchen mit Ruhemasse kann 100% von c erreichen...
Eine virtuelle Maschine (VM) läuft über einen Hypervisor, der letztendlich auch nur aus Software besteht. Software kann Fehler/kritische Lücken enhalten. Es könnte also Fehler zB in VMWare geben, die bestimmter Malware es ermöglicht, aus der VM auszubrechen um das Wirtssystem zu befallen. Und es könnte auch Malware geben, die aus dem virtuellen MacOS ausbricht, um das Wirtssystem Ubuntu zu befallen. MacOS als Wirt und das gleiche OS als Gast wäre ja viiiiel zu unsicher

Man kann sich sicherlich noch weitere Teufel an die Wand malen und noch mehr fast nicht-existente Probleme herbeireden, aber man kann es auch übertreiben.

Vllt wäre es besser die befasst dich mit den reellen und nicht nur rein theoretischen Gefahren, sonst hast du an alle quasi unmöglichen konstruierten Fälle gedacht, aber der Schädling konnte durch ein unsicheres Passwort hindurchschlüpfen

@cosinus: Ich weiß, dass es keine absolute Sicherheit gibt. Die suche ich nicht.

Ich würde nur gerne mit eurer Hilfe überlegen, welche dieser nun fünf Varianten zu bevorzugen ist. Wie immer unter der Annahme, dass Mac OS X auf der internen Festplatte kompromittiert ist.

Unter dieser Annahme ist es doch richtig, dass die Variante mit einem einzigen Mac OS X und einer VM, die darauf betrieben wird, am wenigsten Schutz bietet, oder? (Ein Screenlogger könnte doch die VM-Sachen "protokollieren", oder?)

Tuvok ist zurück an Bord.

Zurück zur Theorie, dass System 1 (Mac OS X) mit Malware infiziert ist.

Kann System 1 irgendwie System 2 (Mac OS X auf externer Festplatte) schaden/infizieren/Daten auslesen, wenn man folgendes beachtet?

- niemals anschließen der externen Festplatte, wenn Mac OS X auf der internen Festplatte läuft

- beim Verwenden von System 2 nichts auf der internen Festplatte starten (weil es ggf. Malware sein könnte).