Как узнать, был ли взломан ваш компьютер Mac

Хакер может получить доступ к вашему Mac различными способами, включая социальную инженерию и уязвимости безопасности в операционной системе Mac OS X или в установленных приложениях. Однако все эти методы приводят к тому, что Mac OS X ведет журнал использования каждой учетной записи пользователя на компьютере — законной или незаконной. Вы можете получить доступ к этим системным журналам, чтобы определить, использовался ли ваш Mac (локально или удаленно) без вашего разрешения.

Шаг 1

Войдите на свой компьютер с Mac OS, используя свою учетную запись обычного пользователя.

Шаг 2

Нажмите "Приложения", а затем "Утилиты".

Шаг 3

Дважды щелкните «Терминал». Откроется новое окно с запросом команд текстового режима.

Шаг 4

Введите следующую команду в окно терминала:

судо -л

Нажмите «Ввод», введите пароль и снова нажмите «Ввод».

Шаг 5

Перечислите все учетные записи, существующие на вашем Mac, введя в Терминале следующую команду:

дскл . список /пользователи

Нажмите Ввод." Mac OS X отобразит список всех существующих учетных записей на компьютере.

Шаг 6

Проверьте, не была ли создана какая-либо учетная запись без вашего разрешения, убедившись, что все учетные записи в выводе «dscl» были созданы законно. Если есть дополнительные аккаунты, вероятно, они были созданы хакером.

Шаг 7

Проверьте, не использовалась ли учетная запись не по назначению, введя в Терминале следующую команду:

последний

Нажмите Ввод." Для каждой учетной записи Mac OS X будет отображать время и дату последнего входа во все существующие учетные записи. Если последний вход в какую-либо учетную запись произошел в неподходящее время, это, вероятно, было сделано хакером, маскирующимся под законного пользователя.