Olvidaste tu contraseña: Cómo desactivar Find Mac (ID de Apple vinculante, iCloud) con una sola pulsación

Así que, «Encuentre un Mac» en macOS permite al usuario borrar remotamente datos importantes de su portátil, enviarle un mensaje o localizar al nuevo propietario.

La activación de esta función vincula el ordenador a una cuenta de ID de Apple y requiere conocer el nombre de usuario y la contraseña del propietario para desactivarla. Sin embargo, un agujero de seguridad descubierto en el sistema macOS permite hacerlo con una sola pulsación.

SOBRE EL TEMA: Cómo configurar la limpieza automática de la papelera de reciclaje en Mac (macOS).

Cómo desactivar Find a Mac (ID de Apple vinculante) sin conocer la contraseña

La vulnerabilidad radica en una ubicación de memoria NVRAM no volátil, que se encarga de almacenar una serie de ajustes del usuario: resolución de la pantalla, volumen del altavoz, etc. Restablecer la NVRAM es bastante fácil: después de encender el Mac con un pitido, basta con pulsar la combinación de teclas «Comando (⌘) + ⌥Opción (Alt) + P + R«. El problema es que, junto con los ajustes de configuración no esenciales del Mac, el restablecimiento de la NVRAM también desactiva el crítico «Encuentra a Mac«. Parece increíble, pero realmente funciona.

Así, el atacante que robó el ordenador tiene carta blanca y puede vincular el dispositivo a su propio ID de Apple, habiendo restaurado previamente (reflashed) el Mac a la configuración de fábrica.

SOBRE EL TEMA: Cómo formatear una unidad de Mac con la Utilidad de Discos.

¿Cómo te proteges?

Para asegurar su Mac, debería establecer una contraseña de firmware. Para ello, hay que entrar en el modo de restauración del sistema (pulsar Comando (⌘) + R al encender) y vaya al menú «Servicios públicos -> Utilidad de contraseña del firmware -> Activar la contraseña del firmware«.