Come Capire se il Tuo Mac è Stato Hackerato

Un hacker può accedere al Mac con vari mezzi, inclusi social engineering e vulnerabilità di sicurezza in macOS o app installate. Tuttavia, tutti questi mettono macOS a loggare l'uso di ogni account utente, legittimo o no. Si possono consultare quei log di sistema per determinare se il Mac è stato usato (localmente o remotamente) senza autorizzazione.

Passo 1

Accedere al Mac con il proprio account utente abituale.

Passo 2

Cliccare "Applicazioni" poi "Utility".

Passo 3

Fare doppio clic su "Terminale". Si aprirà una finestra con prompt per comandi testuali.

Passo 4

Digitare nel Terminale:

sudo -l

Premere "Invio", digitare la password e premere "Invio" di nuovo.

Passo 5

Elencare tutti gli account esistenti sul Mac digitando:

dscl . list /users

Premere "Invio". macOS elencherà tutti gli account.

Passo 6

Verificare se account sono stati creati senza permesso controllando che tutti gli account nell'output di "dscl" siano stati creati legittimamente. Se ci sono account extra, probabilmente creati da un hacker.

Passo 7

Verificare se un account è stato usato impropriamente digitando:

last

Premere "Invio". Per ogni account, macOS elencherà ora e data dell'ultimo accesso. Se l'accesso più recente a uno degli account è avvenuto a un orario anomalo, probabilmente è stato un hacker che si spacciava per utente legittimo.