home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / etc / misc / macfaq.txt < prev    next >
Encoding:
Text File  |  2003-06-11  |  11.1 KB  |  261 lines
  1.  
  2.                 ---=====++++++++++++++++++++++=====---
  3.              --===+    Mac Hack FAQ:   +===--
  4.                 -=+ Defeating Security +=-
  5.             ++++++++++++++++++++++
  6.     
  7. xxxxxxxxxxxxxxxxx-==**< THE MACINTOSH HACK FAQ INDEX >**==-xxxxxxxxxxxxxxxxx
  8.  
  9. A. Notes 
  10. B. What are the general techniques for bypassing mac security measures?
  11. C. What do I do after I get to the finder?
  12. D. How do I bypass HD driver protection?
  13. E. Miscellaneous hacks and info
  14. F. Related anonymous ftp sites
  15.  
  16. xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
  17.  
  18. A. NOTE
  19. ========
  20.     
  21. COMMON SENSE DISCLAIMER:
  22. I can not held responsible for any damage that might occur from
  23. experimenting with the techniques herein. Some may be completely wrong,
  24. others may only work on certain macs and particular versions of
  25. software. If you screw something up, it's your ass. Run like hell and/or 
  26. play computer illiterate. I do not support breaking laws of any
  27. race, creed or short-sightedness... 
  28.  
  29.  
  30. B. WHAT ARE THE GENERAL TECHNIQUES FOR BYPASSING MAC SECURITY MEASURES?
  31. =======================================================================
  32. *** Disable System Extensions by holding down the Shift-key during
  33.     start-up. This is one of the easiest techniques but you would be
  34.     surprised how often it works! On Classics, try booting up off the
  35.     ROM disk by holding down Command-Option-x-o during boot-up.
  36. *** Find the Finder. On some "secured" systems, you can gain access to
  37.     locked folders if you now the name of an unlocked file within. For
  38.     example, here is a FoolProof hack:
  39.     1) Search for the word 'finder'(a file we know is in the locked system
  40.        folder).
  41.     2) The locked file opens to display the Finder file. From
  42.        here, you can now move the FoolProof Preferences and
  43.        Extensions out of the system folder.
  44.     3) Reboot.
  45. *** Break into the debugger by hitting the programmer's switch or the
  46.     Command-Power key combo. Then type 'G FINDER', or 'G F'. You can
  47.     also get to the debugger by holding down the control-command-power
  48.     key combo and restarting.
  49. *** Crash the system! In some older security programs, you can get to the
  50.     finder by repeatedly opening applications until all the RAM is consumed.
  51.     Older versions of At Ease will open a dialogue box that asks if you
  52.     would like to quit At Ease to free up RAM. Click yes! 
  53. *** Boot from a floppy. Even if your sysadmin has floppy startup
  54.     disabled, you should be able to force it by holding down the
  55.     command-option-shift-delete key combo to boot the floppy. This key
  56.     combo won't let the internal hard drive mount 
  57. *** Plug an external hard drive into the SCSI port. Even if your
  58.     sysadmin has disabled floppy access and starting up without extensions you
  59.     can copy any programs on the drive if you know any of the passwords.
  60. *** Social engineering is almost too obvious (and cliche) to mention,
  61.     but it seems to work. Remember to act computer stupid and/or get
  62.     really pissy.
  63.  
  64.  
  65. C. WHAT DO I DO AFTER I GET TO THE FINDER?
  66. ==========================================
  67.     So you have finally found the finder...now what? Now you can
  68. run any programs you want, but why not make things easier on yourself
  69. for your next trip to the finder. If you know that your sysadmin keeps
  70. logs:
  71.     1) Copy the system folder to the hard drive.
  72.     2) Rename the original system folder.
  73.     3) Reboot without At Ease.
  74.     4) When you are done, put the real system folder back and
  75.        delete the second one.
  76.  
  77. If you aren't concerned about logs, just move the At Ease Preferences
  78. out of the System Folder:Extensions folder and reboot. Remember to put
  79. them back when you are done. The logs have been bypassed but you really
  80. don't care to be rebooting over and over while the lab monitor glares
  81. at you. It would be much better to have the system supervisor's
  82. password so you can switch back and forth between At Ease and the
  83. finder at will. The easiest way is to install a keygrabber, which is a
  84. system extension that logs and captures all the keystrokes on the
  85. computer. Oasis is a good keygrabber for the mac that can be found on
  86. the internet or alt.2600. Unfortunately it has no documentation. To
  87. use it:
  88.     1) Get into the Finder and copy Oasis into the folder:
  89.            System Folder:Extensions
  90.     2) Wait a few days. 
  91.     3) Look for the logfiles in:
  92.          System Folder:Preferences:~Temporary Folder.
  93.  
  94. Another keygrabber that is easier to find is MacLifeInsurance. You will have
  95. to weed through several hundred pages of inane poetry, reports and e-mail
  96. to Grandma but eventually one will have the password. If there are large 
  97. number of users, you may be able to add your own account and password
  98. with the supervisor's password. Use your discretion. And look for
  99. those keygrabbers on local boards and ftp sites.
  100.  
  101.  
  102. D. HOW DO I BYPASS HARD DISK DRIVER PROTECTION (for example: FileGuard's
  103.    Volume Protection)? 
  104. ========================================================================
  105.     Hard disk protection lies in a hard disk's driver code, at a
  106. very low level on the disk. This protection is provided by most third
  107. party hard disk formatting software or elaborate security
  108. software(like FileGuard). Here's a quick guide to permanently removing
  109. this protection:
  110.     1) Get a high density disk. Install some startup software for
  111.        the machine in question. Install some disk formatting software that
  112.        lets you install new drivers (like Gold Triangle; maybe
  113.        even 'Apple HD SC Setup').
  114.     2) Reboot machine. Quickly insert the floppy disk and then
  115.        hold down command-option-shift-delete. This prevents the
  116.        SCSI Bus from trying to mount the internal hard disk.
  117.     3) When the finder loads, run disk formatting software. If you
  118.        want to trash the contents of the hard disk, just re-format
  119.        the disk. If you want to get at the contents, install a new
  120.        driver over the old driver (consult your software manual).
  121.  
  122.     If you need to diasable additional security at the hard disk,
  123.     go to 4). Else, go to 5).
  124.  
  125.     4) Reboot machine; boot from floppy again. This time, let the
  126.        hard disk mount. If all went well, no password will be prompted for
  127.        here. When finder loads, remove the security inits/cdevs/programs.
  128.     5) Reboot machine; boot from hard disk. No password should be
  129.        prompted for, and life should go on as usual.
  130.  
  131. NOTE: This process will probably cause the hard disk to crash severely
  132. in the future!!! Only do this if there is something you really need on
  133. the disk. After you copy the needed files to a different place, you
  134. should REFORMAT THE HARD DISK.
  135.  
  136. This has been tested with FileGuard protection using Golden Triangler.
  137. The tester backed up the source code he was working on, and then continued
  138. using the machine(llsi). The machine crashed within an hour.
  139.  
  140.  
  141. E. MISCELLANEOUS HACKS AND INFO
  142. ===============================
  143. Q: HOW DO I COPY A READ-ONLY FILE?
  144. A: Many utilities allow you to copy read-only files, including
  145. StuffIt, Compact Pro, etc.
  146.  
  147. Q: HOW DO I ACCESS THE CHOOSER WHEN IT IS PROTECTED ON FOOLPROOF?
  148. A: First try the default password 'foolproof'; Yes, some sysadmins are
  149. that dumb. If it doesn't work, try this:
  150.    1) Make a copy of the chooser.
  151.    2) Use ResEdit or another resource editor to change the creator
  152.       code from 'dfil chzr' 'dfil keyc'.
  153.    3) The default password is reset to 'foolproof'.
  154.    4) Swap the original chooser with the modified copy. Remember to
  155.       cover your tracks and replace the original chooser when you are done.
  156. NOTE: Make sure you work on copies when using ResEdit, especially when
  157. you are using someone else's computer.
  158.  
  159. Q: HOW DO I DEFEAT FILEGUARD'S ENCRYPTION?
  160. A: 1) Use FileGuard to encrypt or copyguard a file with the password
  161.       'test', for example.
  162.    2) Use ResEdit to copy the resource 'high' from that file.
  163.    3) Paste it into the file that contains the unknown password.
  164.    4) Save changes and quit.
  165.    5) Decrypt the modified file with FileGuard using the password
  166.       'test'.
  167.  
  168. Q: WHERE CAN I GET THE LATEST VERSION OF MACPGP AND THE SOURCE CODE?
  169. A: Telnet to net-dist.mit.edu and login as 'getpgp'. You will have to
  170. answer four short questions to get the name of the file it is in(the
  171. name changes every half hour). Then ftp there and go to the specified
  172. directory. The current version is MACPGP2.6.2. You should also get the
  173. README files as the interface barely follows the Macintosh Interface
  174. Guidelines.
  175.  
  176. Q: HOW DO I SET A NULL PASSWORD FOR AT EASE(not all versions)?
  177. A: 1) Open the file System Folder:At Ease:At Ease Preferences with
  178.       MSWord or any other text editor.
  179.    2) Look for the string "MFDR\     ]".
  180.    3) Delete everything between "\" and "]".
  181.    4) Save the changes and you have a null password.
  182. Now you can go to At Ease Setup and change the password to whatever
  183. you want!
  184.  
  185. Q: WHAT DO I DO IF I FORGET THE ADMINISTRATOR'S PASSWORD[in At Ease]?
  186. A: <excerpt from the At Ease for Workgroups 2.0.1 update help files>
  187.  
  188. "IF YOU FORGET THE ADMINISTRATOR'S PASSWORD
  189.  
  190. If you forget the At Ease administrator's password, follow the
  191. directions below instead of those in the manual. If your startup disk
  192. is locked, you'll first need to run the Unlock application on the AT
  193. Ease 2.0 Utilities disk to unlock the start-up disk. Consult the
  194. manual for information about the Unlock application.
  195.  
  196. 1. Start up your computer from another startup disk.
  197. [...BS...]
  198. 2. Open the System Folder of your usual startup disk.
  199. 3. Open the At Ease Items folder inside your System Folder.
  200. 4. Drag the At Ease Preferences file into the trash.
  201. 5. Hold down the Option key while you choose Empty Trash from the
  202.    Special menu.
  203. 6. Restart from your usual startup disk.
  204. 7. Open the At Ease Setup for Workgroups aplication.
  205.  
  206. If you are using an AppleShare server volume as the At Ease disk, your
  207. setups may not appear until you reset the At Ease disk to this server
  208. volume.
  209.  
  210. 8. Reconnect to the server volume and use the At Ease Disk command to
  211. reselect the volume.
  212.  
  213. Make sure you use the information on the server instead of replacing
  214. it with the information on the startup disk.
  215.  
  216. 9. Add a new password and clue.
  217. 10. Make sure the following options set correctly:
  218.     * Allow Remote Administration checkbox
  219.     * Lock Startup Volume checkbox
  220. 11. Turn At Ease back on.
  221. 12. Quit At Ease Setup for Workgroups."
  222.  
  223. >> Where do you get the Unlock application? Beats the hell out of me.
  224.  
  225.  
  226. F. RELATED ANONYMOUS FTP SITES
  227. ==============================
  228.     There seems to be a serious lack of accessible FTP sites that
  229. carry Macintosh hacking utensils, etc. I have hardly found any that I
  230. can post.
  231.  
  232. * SITE: net-dist.mit.edu
  233. * PATH: ?
  234. * FILES: MacPGP2.6, MacPGP2.6 source code 
  235. To get the path, you must telnet to net-dist.mit.edu and login as
  236. 'getpgp'. You will have to answer four short questions to get the name
  237. of the directory it is in(the name changes every half hour). You
  238. should get the README file as the interface barely follows the
  239. Macintosh Interface Guidelines.
  240.  
  241. * SITE: ftp.netcom.com
  242. * PATH: /pub/bradleym
  243. * FILES: MacRedBox, VirtualQuarter, ...
  244. Not much in the way of a Mac ftp site but it has four or five phreak
  245. utilities.
  246.  
  247. * SITE: sekurity.com
  248. * PATH: /pub/incoming
  249. * FILES: unknown
  250. Sometimes they have mac stuff. They used to have Oasis... Just look
  251. for the familiar .hqx or .sit suffixes.
  252.  
  253. -shiva
  254.  
  255. --=====================_832156329==_
  256. Content-Type: text/plain; charset="us-ascii"
  257.  
  258.  
  259. --=====================_832156329==_--
  260.  
  261.