3 votes

Mac OS X : activité bash inhabituelle ?

Ainsi, lorsque j'ai vérifié mon ordinateur ce matin, j'avais ouvert Terminal en disant :

Dernière connexion : Sat Mar 5 00:02:43 sur ttys000

J'ai vérifié l'uptime et il est en place depuis 27 jours, 2 utilisateurs comme d'habitude.

Je sais pertinemment qu'à ce moment précis, j'avais laissé mon ordinateur portable dans la chambre de quelqu'un pendant quelques heures et, lorsque j'ai consulté l'historique, j'ai constaté que ces commandes étaient les plus récentes (je suis à peu près sûr que ce n'était pas moi, car je me souviens des commandes précédentes) :

cd ~/Library
cd Messages/
l
ls
cd Archive
cd ~
exit

En répétant les commandes, je suis parvenu à produire

Pièces jointes chat.db chat.db-shm chat.db-wal

Mais après cela, je ne peux pas retracer ou comprendre ce que la commande suivante a fait. J'ai essayé de modifier le journal d'historique pour qu'il affiche des horodatages, mais ils sont tous sortis avec la date du jour, sans doute parce que je viens seulement d'appliquer le format à l'heure actuelle.

Je ne suis pas un programmeur et j'en sais très peu sur le sujet. Je suis arrivé jusqu'à cette page grâce à Google. Pourrait-on m'expliquer ce que ces commandes ont probablement fait, et si je suis paranoïaque en soupçonnant que cette personne a essayé d'exporter mes messages ? La dernière commande (pour laquelle j'étais là) avait abouti à l'envoi d'une archive de mon travail Pages le plus récent à quelqu'un via iMessage - est-ce que ça pourrait être ça ? Il est un peu bizarre qu'il y ait eu un "exit" juste avant ce jeu de commandes, donc il semble que quelque chose se soit séparé... + Je n'arrive toujours pas à expliquer la connexion de 00:02 ce matin..... Y a-t-il un moyen de prouver le pire, si c'est le cas ?

Merci de votre attention !

1voto

Philipp Points 111

Vous pouvez déduire deux faits qui pourraient être utiles :

Tout d'abord, la connexion s'est faite à partir de ttys000. Cela signifie que la connexion ne s'est pas faite via le réseau, mais localement. Deuxièmement, comme il y a une faute de frappe dans les commandes ("l" au lieu de "ls"), c'est certainement un humain qui a tapé ces commandes, et non un script.

La question devrait donc être la suivante : qui a un accès physique à votre ordinateur ?

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X