Comment savoir si votre Mac a été piraté

Un pirate peut accéder à votre Mac par divers moyens, notamment l'ingénierie sociale et les vulnérabilités de sécurité dans le système d'exploitation Mac OS X ou dans les applications installées. Cependant, toutes ces méthodes entraînent la tenue par Mac OS X d'un journal de l'utilisation de chaque compte utilisateur dans l'ordinateur — légitime ou illégitime. Vous pouvez accéder à ces journaux système pour déterminer si votre Mac a été utilisé (localement ou à distance) sans votre autorisation.

Étape 1

Connectez-vous à votre ordinateur Mac OS en utilisant votre compte utilisateur habituel.

Étape 2

Cliquez sur « Applications » puis sur « Utilitaires ».

Étape 3

Double-cliquez sur « Terminal ». Une nouvelle fenêtre s'ouvrira, avec une invite pour les commandes en mode texte.

Étape 4

Tapez la commande suivante dans la fenêtre Terminal :

sudo -l

Appuyez sur « Entrée », tapez votre mot de passe et appuyez à nouveau sur « Entrée ».

Étape 5

Listez tous les comptes existants sur votre Mac en tapant la commande suivante dans le Terminal :

dscl . list /users

Appuyez sur « Entrée ». Mac OS X listera tous les comptes existants sur l'ordinateur.

Étape 6

Vérifiez si un compte a été créé sans votre permission en vérifiant que tous les comptes dans la sortie de « dscl » ont été créés légitimement. S'il y a des comptes supplémentaires, ils ont probablement été créés par un pirate.

Étape 7

Vérifiez si un compte a été utilisé abusivement en tapant la commande suivante dans le Terminal :

last

Appuyez sur « Entrée ». Pour chaque compte, Mac OS X listera l'heure et la date de la dernière connexion à tous les comptes existants. Si la connexion la plus récente à l'un des comptes s'est produite à un moment anormal, elle a probablement été effectuée par un pirate se faisant passer pour un utilisateur légitime.