Astuce : supprimer le mot de passe EFI/firmware d'un Mac (< 2012)

[Didier]

Ce matin, dans nos bureaux, nous tentons de remplacer le disque dur du MacBook Pro de Marisa par un SSD (voir notre tuto sur le sujet). Une fois l'opération faite, nous redémarrons en appuyant sur « ALT » pour pouvoir récupérer Mountain Lion depuis internet. Or bizarrement, la machine nous demande un mot de passe (alors que nous l'avions achetée neuve début 2011). Il s'agit évidemment d'un mot de passe dans l'EFI, ce programme interne au Mac qui protège la machine en bloquant le démarrage sur d'autres périphériques, disques ou même à la fameuse partition « Recovery HD » apparue avec Lion (qui permet de réinstaller l'OS, notamment... et également de configurer ce mot de passe FirmWare !).



Si vous achetez un Mac d'occasion, et que l'ancien propriétaire a mis en place ce fameux mot de passe sans vous en informer, vous vous retrouvez donc bloqués. Dans le cas présent, cela nous est arrivé sur une machine neuve (probablement réemballée par le revendeur, après une vente avortée). Mais dans tous les cas, il est souvent difficile de plaider sa bonne foi : si un revendeur vous a vendu une machine neuve alors qu'il s'agissait d'une seconde main, il sera bien difficile de leur faire admettre. Si vous l'avez achetée chez Apple, cela se passe souvent plus facilement... tant que le Mac est sous garantie. Il est aussi possible d'avoir tout simplement perdu ce mot de passe, que l'on utilise finalement assez rarement.

Dans tous les cas, la procédure officielle peut prendre une à deux semaines, avec immobilisation de la machine et une facture d'une bonne centaine d'euros. Si votre Mac n'est pas trop récent (cela ne fonctionne plus avec les derniers Mac de 2012), il existe une solution simple, qui vous prendra une dizaine de minutes.

• Eteignez votre Mac • Changez la configuration de la RAM (enlevez une barrette par exemple) • Maintenez CMD-ALT-p-r (cela permet de zapper la PRAM et la NVRAM) • Démarrez la machine • Attendez les 3 "Gongs" et relâchez les touches • Une fois ceci fait, le mot de passe de l'EFI a sauté et vous aurez accès à votre Mac normalement

Avant de conclure, certains doivent certainement se demander s'il s'agit là d'une faille de sécurité : le mot de passe EFI est censé protéger une machine de manière assez bas-niveau (avant que Mac OS X ne démarre) et il parait étonnant qu'une procédure aussi simple puisse permettre de faire sauter une telle sécurité. Comme le rappelle notre ami Guillaume Gete (à qui on fait un petit bisou pour toutes ces précisions) dans son livre Mac OSX Lion 10.7 efficace, il s'agit là d'une faille très relative : à partir du moment où vous avez un accès physique à une machine, on considère souvent que la sécurité saute (avec un peu de temps, on arrive toujours à ouvrir un coffre fort !).

Notez que le procédure ne fonctionne plus avec les Mac récents, notamment les derniers MacBook Air. Dans ce cas là, et dans l'attente d'une nouvelle manipulation, il ne vous reste qu'un appel au SAV d'Apple pour faire sauter ce mot de passe.

[tilho]

Je rectifie : ce n'est plus possible depuis les Mac de 2011 !

[fred834]

C'est dégueulasse d'être à ce point financierement dépendant d'Apple pour réinitialiser une machine qui est censé nous appartenir!

[Lhenndyn]

Joli !

[Arnaud de Brescia]

Effectivement, comme le signale tihlo, cette manœuvre n'est plus valable depuis un moment.

Et il ne s'agit pas "d'attendre les trois gongs" mais de réinitialiser la PRAM trois fois :

EFI password protection can be bypassed if the user changes the physical memory configuration of the machine and then resets the PRAM three times (by holding down Command, Option, P, and R keys during system startup).

Elle est détaillée dans le guide de configuration sécurité de Mac OS X 10.5 et celui de Mac OS X 10.6 édités par Apple et disponibles sur son site : http://www.apple.com/support/security/guides/

[Skittou]

Normal que ça ne fonctionne pas avec les MacBook Air...comment fait-on pour changer la configuration de RAM dans ces machines??

[ablyes]

@Fred834
Au contraire, l'existence de cette procédure qui est sensé protéger nos macs en cas de vol est choquante. Je préfère passer par la SAV une fois dans la vie du mac parce que j'ai oublié le mot de passe EFI, que penser que le mac qu'on m'a volé est utilisé en toute impunité, que la personne a pu installer un OS tout beau, tout neuf.

Plusieurs erreurs subsistent dans l'article, la première arnaud de brescia en parle, la deuxième concerne l'existence du mot de passe EFI (ce mot de passe existait bien avant Lion).

Bon, je suis content de lire ce genre d'article sur mac4... je dis ça parce que je ne commente que quand un article me fait chier ^^ pour une fois que ça me fait l'effet inverse, j'en parle. Bravo mac4 !

[Didier]

@ Tilho

Non, ça fonctionne sur les Mac de 2011 a priori (mais peut-être pas tous, on n'a pas pu tester)

[antzi]

Fred, ce qui n'est pas normal, c'est bien d'avoir une faille de sécurité sur un truc aussi sensible.

Par contre, il me semblait qu'il y avait moyen de réinitialiser en demandant un code à apple (et sans dépenser de sous contrairement à ce que suggère cette news).

[lpascalon]

Je trouve vraiment dommage de lire ce genre d'article qui est une astuce qui permet finalement à n'importe quel voleur de passer outre cette sécurité !!!!!!!!

S'il vous plait Mac4ever, supprimez vite cet article et laisser cette information confidentielle pour permettre à ceux qui sont victimes d'un vol d'ordi avec un mot de passe EFI de ne pas perdre leur données...

[foxley]

Je trouve vraiment dommage de lire ce genre d'article qui est une astuce qui permet finalement à n'importe quel voleur de passer outre cette sécurité !!!!!!!!

S'il vous plait Mac4ever, supprimez vite cet article et laisser cette information confidentielle pour permettre à ceux qui sont victimes d'un vol d'ordi avec un mot de passe EFI de ne pas perdre leur données...

La sécurité par l'obscurité n'est jamais bon.

[Didier]

@ Lpascalon

Un petit coup de Google ou la lecture du livre de GGete donne aussi ces infos, nous ne révélons rien qui n'est pas déjà écrit un peu partout.

A partir du moment où tu as une machine entre les mains, si tu es un peu débrouillard, aucune sécurité n'est vraiment efficace.

[Arnaud de Brescia]

Encore une fois : ce renseignement est publié par Apple dans la documentation officielle de Mac OS X relative à la sécurité. Ce n'est pas un secret d'état.

Chiffrez vos données sensibles et faites des sauvegardes. C'est bien plus utile.

[Tibet']

Attention pour les Mac récents, la perte du mot de passe EFI n'est pas reinitialisable, y compris par le SAV Apple, c'est direct un changement carte mère.
Il n'est même pas sûr que ce soit pris en compte dans la garantie, même avec un AppleCare.
Un mote de passe c'est sous votre responsabilité !

[rerex]

@Lpascalon
Si tu tiens à tes données, tu crypte ton disque!
Il y a FileVault 2 pour ça ou encore mieux PGP.
Mais un mot de passe firmware n'est en rien une protection contre tes données, sauf pour quelqu'un qui n'a pas de tournevis.