Comment savoir si votre ordinateur Mac a été piraté

Un pirate informatique peut accéder à votre Mac par divers moyens, y compris l'ingénierie sociale et les vulnérabilités de sécurité du système d'exploitation Mac OS X ou des applications installées. Cependant, toutes ces méthodes permettent à Mac OS X de conserver un journal de l'utilisation de chaque compte d'utilisateur sur l'ordinateur - légitime ou illégitime. Vous pouvez accéder à ces journaux système pour déterminer si votre Mac a été utilisé (localement ou à distance) sans votre autorisation.

Étape 1

Connectez-vous à votre ordinateur Mac OS à l'aide de votre compte d'utilisateur habituel.

Étape 2

Cliquez sur "Applications" puis sur "Utilitaires".

Étape 3

Double-cliquez sur "Terminal". Une nouvelle fenêtre s'ouvrira, avec une invite pour les commandes en mode texte.

Étape 4

Tapez la commande suivante dans la fenêtre du terminal :

sudo-l

Appuyez sur "Entrée", saisissez votre mot de passe et appuyez à nouveau sur "Entrée".

Étape 5

Répertoriez tous les comptes existants sur votre Mac en saisissant la commande suivante dans le Terminal :

DSCL . liste /utilisateurs

Appuyez sur Entrée." Mac OS X listera tous les comptes existants sur l'ordinateur.

Étape 6

Vérifiez si un compte a été créé sans votre permission en vérifiant que tous les comptes dans la sortie de "dscl" ont été créés légitimement. S'il existe des comptes supplémentaires, ils ont probablement été créés par un pirate informatique.

Étape 7

Vérifiez si un compte a été utilisé à mauvais escient en tapant la commande suivante dans le Terminal :

dernier

Appuyez sur Entrée." Pour chaque compte, Mac OS X listera l'heure et la date de la dernière connexion à tous les comptes existants. Si la connexion la plus récente à l'un des comptes s'est produite à une heure anormale, elle a probablement été effectuée par un pirate se faisant passer pour un utilisateur légitime.