Perte de mots de passe suite màj

[meteorum]

Bonjour à tous,

Je vous écris car j'ai un assez gros souci : j'ai fait des manips hier sur mon macbook pro. Je vous les décris :
1. Application de 3 mises à jour via l'Appstore (3 logiciels, pas de màj système).
2. Pour une question d'application qui bugue (Hugin, un stitcher opensource), j'ai lancé la commande

Code

sudo spctl --master-disable

, tout en laissant coché "faire confiance à toutes les applications", puis j'ai essayé de faire fonctionner ce logiciel, en le laissant tourner quelques minutes.
3. Qqes minutes plus tard, j'ai trouvé mon mac réclamant la fermeture de plusieurs applications par manque de mémoire --> tout était freezé, même la fenêtre qui me demandait de choisir parmi les logiciels ouverts lesquels je choisissais de fermer pour libérer de l'espace
4. J'ai forcé l'extinction de la machine (bouton en haut à droite)
5. Une scrollbar est apparue pendant quelques secondes (l'étoile), montrant que le système travaillait
6. Au redémarrage, trois symptômes :
(i) Safari avait oublié tous mes mots de passe enregistrés (DAMNED)
(ii) Tous les plugins de Safari étaient désinstallés.
(iii) Plus aucune trace apparente, même dans Application -> Utilitaires -> Trousseaux d'accès

Quelqu'un pourrait-il m'aider à retrouver ces mots de passe ?

Merci.

CONFIG :
MacOS Sierra 10.12.6
MacBook Pro (Retina 13 pouces, début 2015)
16,93 Go d'espace libre sur 249,78 Go

[meteorum]

Je donne deux précisions :

* la commande sert à désactiver Gatekeeper, car le logiciel Hugin est en fait composé de plusieurs programmes externes, qu'on ne peut pas lancer indépendamment, dont j'imaginais qu'ils puissent être bloqué par Gatekeeper.
Voir ce post ici pour le détail sur la commande : http://forum.macbidouille.com/index.php?showtopic=399596

* ça me paraît absurde que des données aussi sensibles que des couples login / mots de passe puissent disparaître aussi facilement ! elles doivent forcément être quelque part, je me dis...

En tout cas, merci d'avance pour toute idée, et merci d'avoir lu ce post aussi.

[teddy7545]

Quand tu dis

(iii) Plus aucune trace apparente, même dans Application -> Utilitaires -> Trousseaux d'accès

ça veut dire qu'il n'y a plus aucun mot de passe dans l'application Trousseaux d'accès ou que l'application à disparue ?

Es tu bien toujours dans la même session que d'habitude ?
As tu été regarder (en utilisant la commande "Aller au dossier ..." du Finder) les dates des fichiers dans :

~/Bibliothèque/Keychains

Les dates de création et/ou de création correspondent t'elles à la date de ta manipulation ou sont t'elles antérieures ?

Ce message a été modifié par teddy7545 - 15 Oct 2017, 13:44.

[meteorum]

ça veut dire qu'il n'y a plus aucun mot de passe dans l'application Trousseaux d'accès ou que l'application à disparue ?

En effet, ce n'était pas clair. Dans Trousseaux d'accès, je ne retrouve plus les mots de passe Safari.
Dans tous les 3 trousseaux à ma disposition, les éléments sont de ces types :
Trousseau session :

• certificat
• clé privée
• clé publique
• mot de passe de l'application --> plein de truc...
• Mot de passe réseau --> 2 mots de passe de sites ftp
• mot de passe internet --> 3 mots de passe de sites internet
• Préférence d'identité

Dans les deux autres trousseaux, on trouve des éléments que je ne trouve pas dans le premiers. Les voici :
Trousseau Éléments locaux :

• Mot de passe de formulaire web --> seulement 3 formulaires, ceux que j'ai déjà enregistrés entre hier et aujourd'hui (gmail, outlook, macbidouille)

Dans ce trousseau j'ai des éléments du type "mot de passe de l'application" qui pourraient être suspects :

• SOSDataSource-ak x 4
• Safari History Key
• Safari Developer Defaults

Trousseau Système

• Mot de passe du réseau Airport --> essentiellement les mots de passe des réseau wifi auxquels je me suis connecté
• Retour à la clé de mon Mac

RAS dans ce trousseau, en apparence.

Es tu bien toujours dans la même session que d'habitude ?

C'était une super idée, mais oui, malheureusement, je suis dans la même session que d'habitude.

As tu été regarder (en utilisant la commande "Aller au dossier ..." du Finder) les dates des fichiers dans :

~/Bibliothèque/Keychains

Les dates de création et/ou de création correspondent t'elles à la date de ta manipulation ou sont t'elles antérieures ?

J'ai bien un élément qui date à peu près du moment où j'ai désactivé Gatekeeper. (en bleu ci-dessous)
Les autres éléments modifiés à 21h, c'est quand j'ai rallumé la machine.

Ce message a été modifié par meteorum - 15 Oct 2017, 14:14.

Fichier(s) joint(s)

 Capture_d_____cran_2017_10_15____15.09.27.png ( 282.51 Ko ) Nombre de téléchargements : 12

 

[sinbad21]

Pas de sauvegarde récente genre TM ou CCC ? Il suffirait alors de restaurer le trousseau.

[meteorum]

Au fait, bonjour teddy7545 et sinbad21.
Merci beaucoup de me filer un coup de main.

Je n'utilise ni TM (Time Machine c'est ça ?) ni CCC (Carbon Copy Cloner ?). Ça aurait été une idée, en effet.

Ce qui m'étonne c'est qu'il y ait une perte "sèche". Il n'y a pas d'erreur "évidente" de ma part, même si la succession de manip que j'ai faite n'est pas recommandable, je le reconnais. On peut trouver des posts où l'utilisateur supprime accidentellement ses mots de passe. Dans mon cas, je n'ai touché à rien "par moi-même".

C'est ça qui m'étonne et qui me donne espoir que le truc soit résoluble.

[baron]

Bonjour et bienvenue !

Dans ta dernière copie d'écran, je vois bien, juste en dessous de la ligne sélectionnée en bleu, un fichier du 10 octobre nommé "keychain-2.db-corrupt"…
C'est sans doute dans ce fichier que se trouvent tes mots de passe disparus…

Peut-être peux-tu essayer de sortir le fichier ""keychain-2.db" et de le placer sur le bureau (pour le garder en réserve) puis de renommer le fichier corrompu afin de voir si Keychain arrive à l'ouvrir ou s'il recrée encore un nouveau fichier ?

[sinbad21]

Ça vaudrait le coup d'essayer la manip décrite ici. Sortir tout le dossier 8028A... du dossier Keychains en le mettant sur le bureau par exemple, et redémarrer. Les mots de passe étant dans login.keychain, qui d’après sa taille a l’air garni, tu vas peut-être retrouver tes petits.

[meteorum]

Bonjour baron, merci

Je vais essayer ce que tu proposes. Pour être bien sûr de quoi faire, voilà ce que j'ai compris de tes conseils :

• je copie les deux fichiers sur le bureau
• je supprime keychain-2.db
• je renomme "keychain-2.db-corrupt" en "keychain-2.db"
• j'ouvre keychain et je regarde dans les trousseaux

Dois-je fermer Keychains au préalable ? Safari aussi ?

Si on poursuit dans ton idée, on s'aperçoit qu'il y a 4 types de fichiers ".db-*" :

• .db --> 4 ko
• .db-corrupt --> 483 ko
• .db-shm --> 33 ko
• .db-wal --> 2,9 Mo

Faut-il faire la même manip avec les autres ?

Enfin, j'ai un peu regardé dedans avec un éditeur de texte, ce serait du format Sqlite 3, selon l'entête (copie d'écran ci-dessous).

Fichier(s) joint(s)

 Capture_d_____cran_2017_10_15____16.34.58.png ( 529.88 Ko ) Nombre de téléchargements : 6

 

[meteorum]

Les mots de passe étant dans login.keychain

Okay merci sinbad21 ! Je ne savais pas, du coup ça a du sens de faire la manip décrite, je vais essayer ça aussi, sûrement après l'idée de baron, et après avoir tout sauvegardé sur le bureau comme tu le suggères.

Sinon, juste pour info, je continue l'exploration des fichiers. Le fichier "keychain-2.db-corrupt" est bel et bien une BDD SQlite. Je l'ai ouvert par l'extension "Sqlite manager" de firefox. C'est une base à 6 tables, difficile à comprendre ex abrupto.

Enfin, le fichier "login.keychain" n'est pas au format SQLite, ni au format texte.

Fichier(s) joint(s)

 Capture_d_____cran_2017_10_15____16.53.33.png ( 690.42 Ko ) Nombre de téléchargements : 11

 

[meteorum]

J'ai fait les deux manips.
La première n'a rien changé de spécial.
La deuxième non plus, mis à part que Safari ne connaissait même plus les 3 mots de passe que j'avais enregistré entre hier et aujourd'hui.

Je reste preneur d'une idée. Ça me laisse quand-même un peu baba, cette affaire. Évidemment, dans son côté inconvénient, mais aussi sur comment ça a pu arriver. Je pensais qu'OS X était hyper sécurisé ! Donc j'espère que ces données existent bien quelque part...

À moins que le fait d'avoir désactivé Gatekeeper ait laissé la possibilité à un programme, qui ne pouvait rien faire jusqu'ici, de tout supprimer. Si oui, lequel ? Safari lui-même ? (qui a perdu tous ses plugins également)