@cosinus: Der Vergleich dieser drei Varianten (auch gerne andere, bessere Varianten) ausgehend von einem kompromittierten Mac OS X auf der internen Festplatte.

Ich weiß jetzt, dass ein zweites OS X auf der internen Festplatte keine weitere Sicherheit bringt. Nun sind mir diese drei Varianten eingefallen. Und da würde ich gerne wissen, welche davon am Besten ist. Und ob es ausreicht Mac OS X System2 auf eine externe Festplatte zu installieren und von dort zu booten. Um dann keine Gefahr bezüglich der internen Festplatte zu haben.

Wenn Du verdacht auf Malware hast und sichergehen willst, dass alles weg ist, dann mach das System platt und installiere alles von Grund auf neu. Halte dein System dann auf den neuesten Stand und installiere nur Programme die du wirklich benötigst.

Eigentlich könnte man bei der Sicherheitshysterie jeden Tag formatieren und neu aufsetzen...

Sobald diese drei Varianten beleuchtet sind, ist die Diskussion wahrscheinlich erfolgreich beendet. Vielen Dank auch nochmal an alle Beteiligten. Ich kann versichern, dass diese Diskussion nicht ins Leere verläuft.

@shadow: sorry, für Missverständnisse... wegen "rhetorisch"

Kein Problem wegen "rhetorisch". Wenn man auf einen Begriff dauern 'herumreitet' - wie du auf "sicher" -, dann muss man diesen Begriff ganz einfach auch mal definieren.

Folgendes Szenario: beide Mac OS X auf einer Festplatte mit zwei Partitionen.

Vollverschlüsselung der einzelnen Partitionen, bei der beim Booten dann ein Passwort zur Entschlüsselung eines der Systeme abgefragt wird. Das andere verbleibt dann verschlüsselt auf der anderen Partition.

Dann kann Malware von System1 keine Daten des Systems 2 auslesen oder verändern, oder?

Andere Idee: Nur ein Mac OS X. Darin eine virtuelle Maschine benutzen. In der virtuellen Maschine Mac OS X benutzen. Ist das sicher? Eher nicht, weil Screenlogger/Trojaner auf dem normalen Mac OS X die VM protokollieren können, oder?

Oder eine der drei in vorherigen Beiträgen genannten Varianten ("infiziertes" Mac OS X + Ubuntu auf einer Festplatte; "infiziertes" Mac OS X + Mac OS X auf einer externen Festplatte bzw. Ubuntu auf einer externen Festplatte).

Welche dieser insgesamt fünf Varianten ist am Besten? Eine Lösung ohne Ubuntu würde mich am meisten freuen.

@shadow: und danke für den Tuvok-Vergleich. Ich musste sehr lachen. :-)

Dann kann Malware von System1 keine Daten des Systems 2 auslesen oder verändern, oder?

Aber natürlich könnte sie das! Wer sagt denn, dass eine Verschlüsselung 100% sicher ist?
Sry aber wenn du überall einen Pferdefuß siehst, dann seh ich erst recht hier einen

Andere Idee: Nur ein Mac OS X. Darin eine virtuelle Maschine benutzen. In der virtuellen Maschine Mac OS X benutzen. Ist das sicher?

Sicher nur zu einem bestimmten Grad, auch hier keine 100%. Ist wie mit der Lichtgeschwindigkeit c , kein Teilchen mit Ruhemasse kann 100% von c erreichen...
Eine virtuelle Maschine (VM) läuft über einen Hypervisor, der letztendlich auch nur aus Software besteht. Software kann Fehler/kritische Lücken enhalten. Es könnte also Fehler zB in VMWare geben, die bestimmter Malware es ermöglicht, aus der VM auszubrechen um das Wirtssystem zu befallen. Und es könnte auch Malware geben, die aus dem virtuellen MacOS ausbricht, um das Wirtssystem Ubuntu zu befallen. MacOS als Wirt und das gleiche OS als Gast wäre ja viiiiel zu unsicher

Man kann sich sicherlich noch weitere Teufel an die Wand malen und noch mehr fast nicht-existente Probleme herbeireden, aber man kann es auch übertreiben.

Vllt wäre es besser die befasst dich mit den reellen und nicht nur rein theoretischen Gefahren, sonst hast du an alle quasi unmöglichen konstruierten Fälle gedacht, aber der Schädling konnte durch ein unsicheres Passwort hindurchschlüpfen

@cosinus: Ich weiß, dass es keine absolute Sicherheit gibt. Die suche ich nicht.

Ich würde nur gerne mit eurer Hilfe überlegen, welche dieser nun fünf Varianten zu bevorzugen ist. Wie immer unter der Annahme, dass Mac OS X auf der internen Festplatte kompromittiert ist.

Unter dieser Annahme ist es doch richtig, dass die Variante mit einem einzigen Mac OS X und einer VM, die darauf betrieben wird, am wenigsten Schutz bietet, oder? (Ein Screenlogger könnte doch die VM-Sachen "protokollieren", oder?)

Tuvok ist zurück an Bord.

Zurück zur Theorie, dass System 1 (Mac OS X) mit Malware infiziert ist.

Kann System 1 irgendwie System 2 (Mac OS X auf externer Festplatte) schaden/infizieren/Daten auslesen, wenn man folgendes beachtet?

- niemals anschließen der externen Festplatte, wenn Mac OS X auf der internen Festplatte läuft

- beim Verwenden von System 2 nichts auf der internen Festplatte starten (weil es ggf. Malware sein könnte).