Sono monitorato?

1

Ho alcune domande da porre in merito ai controlli dei genitori.

Ho un MacBook Pro OS X versione 10.9.4. e fu comprato dalla mia ex per aiutarmi con la mia istruzione medica. Non siamo più insieme. E l'ho scoperto che mi collegava alle mie e-mail in qualche modo di recente. Non so se l'ha hackerato o ha appena trovato la mia password.

Quindi, di recente, annoiato, sono diventato curioso del mio computer e ho scoperto Console e ho iniziato a osservare ciò che accadeva e, con mio grande stupore, avevo notato molte cose. ho disabilitato la condivisione Bluetooth e tutto il resto perché sembrava che il mio computer fosse monitorato. Non sono sicuro. Ma quello che spicca di più per me è il problema remoto dei controlli parentali. Ho disabilitato tutto. Quindi penso.

Jul 24 09:09:03 (MYNAME)-mbp parentalcontrolsd[957]: StartObservingFSEvents [849:] -- *** StartObservingFSEvents started event stream

Jul 24 11:22:01 (MYNAME)-mbp com.apple.preference.universalaccess.remoteservice[1179]: Bogus event received by listener connection:
<error: 0x7fff737b0b50> { count = 1, contents =
"XPCErrorDescription" => <string: 0x7fff737b0e60> { length = 18, contents = "Connection invalid" }
}
Jul 24 11:22:23 (MYNAME)-mbp System Preferences[1173]: view service marshal for <NSRemoteView: 0x7fbf8b634110> failed to forget accessibility connection due to Error Domain=NSCocoaErrorDomain Code=4099 "Couldn’t communicate with a helper application." (The connection was invalidated from this process.) UserInfo=0x600000274400 {NSDebugDescription=The connection was invalidated from this process.}
timestamp: 11:22:23.888 Thursday 24 July 2014
process/thread/queue: System Preferences (1173) / 0x10ee36000 / com.apple.NSXPCConnection.user.endpoint
code: line 2972 of /SourceCache/ViewBridge/ViewBridge-46.2/NSRemoteView.m in __57-[NSRemoteView viewServiceMarshalProxy:withErrorHandler:]_block_invoke
domain: communications-failure

Jul 24 11:22:44 (MYNAME)-mbp xpcd[165]: restored permissions (100600 -> 100700) on /Users/[DummyUserName]/Library/Containers/com.apple.appstore/Container.plist
Jul 24 11:22:45 (MYNAME)-mbp com.apple.SecurityServer[14]: Killing auth hosts
Jul 24 11:22:45 (MYNAME)-mbp com.apple.SecurityServer[14]: Session 100025 destroyed
Jul 24 11:22:45 (MYNAME)-mbp com.apple.SecurityServer[14]: Session 100027 created
Jul 24 11:23:06 (MYNAME)-mbp com.apple.preference.security.remoteservice[1193]: assertion failed: 13E28: liblaunch.dylib + 25164 [A40A0C7B-3216-39B4-8AE0-B5D3BAF1DA8A]: 0x25

Jul 24 11:40:32 (MYNAME)-mbp loginwindow[43]: magsafeStateChanged state changed old 1 new 2
Jul 24 11:44:30 (MYNAME)-mbp System Preferences[1173]: view service marshal for <NSRemoteView: 0x7fbf8b61c3a0> failed to forget accessibility connection due to Error Domain=NSCocoaErrorDomain Code=4099 "Couldn’t communicate with a helper application." (The connection was invalidated from this process.) UserInfo=0x608000663bc0 {NSDebugDescription=The connection was invalidated from this process.}
timestamp: 11:44:30.798 Thursday 24 July 2014
process/thread/queue: System Preferences (1173) / 0x10ed4f000 / com.apple.NSXPCConnection.user.endpoint
code: line 2972 of /SourceCache/ViewBridge/ViewBridge-46.2/NSRemoteView.m in __57-[NSRemoteView viewServiceMarshalProxy:withErrorHandler:]_block_invoke
domain: communications-failure

Jul 24 11:44:32 (MYNAME)-mbp com.apple.preferences.parentalcontrols.remoteservice[1218]: Parental Controls Pref Remote Service launching
Jul 24 11:44:32 (MYNAME)-mbp com.apple.preferences.parentalcontrols.remoteservice[1218]: assertion failed: 13E28: liblaunch.dylib + 25164 [A40A0C7B-3216-39B4-8AE0-B5D3BAF1DA8A]: 0x25
Jul 24 11:44:32 --- last message repeated 1 time ---
Jul 24 11:44:32 (MYNAME)-mbp com.apple.preferences.parentalcontrols.remoteservice[1218]: GetICUWeekdayWeekendInfo [773] -- *** ICU lookup failed, using default values
Jul 24 11:44:32 (MYNAME)-mbp com.apple.preferences.parentalcontrols.remoteservice[1218]: Bogus event received by listener connection:
<error: 0x7fff737b0b50> { count = 1, contents =
"XPCErrorDescription" => <string: 0x7fff737b0e60> { length = 18, contents = "Connection invalid" }
}
Jul 24 11:44:47 (MYNAME)-mbp System Preferences[1173]: view service marshal for <NSRemoteView: 0x7fbf8b61c3a0> failed to forget accessibility connection due to Error Domain=NSCocoaErrorDomain Code=4099 "Couldn’t communicate with a helper application." (The connection was invalidated from this process.) UserInfo=0x60000086f200 {NSDebugDescription=The connection was invalidated from this process.}
timestamp: 11:44:47.015 Thursday 24 July 2014
process/thread/queue: System Preferences (1173) / 0x10d653000 / com.apple.NSXPCConnection.user.endpoint
code: line 2972 of /SourceCache/ViewBridge/ViewBridge-46.2/NSRemoteView.m in __57-[NSRemoteView viewServiceMarshalProxy:withErrorHandler:]_block_invoke
domain: communications-failure

Jul 24 11:44:51 (MYNAME)-mbp com.apple.preferences.users.remoteservice[1220]: assertion failed: 13E28: liblaunch.dylib + 25164 [A40A0C7B-3216-39B4-8AE0-B5D3BAF1DA8A]: 0x25
Jul 24 11:44:52 --- last message repeated 1 time ---
Jul 24 11:44:52 (MYNAME)-mbp com.apple.preferences.users.remoteservice[1220]: Bogus event received by listener connection:
<error: 0x7fff737b0b50> { count = 1, contents =
"XPCErrorDescription" => <string: 0x7fff737b0e60> { length = 18, contents = "Connection invalid" }
}
Jul 24 11:45:14 (MYNAME)-mbp launchservicesd[55]: Application App:"System Preferences" asn:0x0-5a05a pid:1173 refs=7 @ 0x7f7f89602a70 tried to be brought forward, but isn't in fPermittedFrontApps ( ( "LSApplication:0x0-0x63063 pid=1223 "SecurityAgent"")), so denying. : LASSession.cp #1481 SetFrontApplication() q=LSSession 100004/0x186a4 queue
Jul 24 11:45:14 (MYNAME)-mbp WindowServer[85]: [cps/setfront] Failed setting the front application to System Preferences, psn 0x0-0x5a05a, securitySessionID=0x186a4, err=-13066
Jul 24 11:45:30 (MYNAME)-mbp WindowServer[85]: window 1f4 is already attached to window 1f1
Jul 24 11:45:37 (MYNAME)-mbp WindowServer[85]: _CGXGetWindowOrderingGroup: Invalid window 0x1f4
Jul 24 11:45:42 (MYNAME)-mbp com.apple.SecurityServer[14]: Killing auth hosts
Jul 24 11:45:42 (MYNAME)-mbp com.apple.SecurityServer[14]: Session 100027 destroyed
Jul 24 11:45:42 (MYNAME)-mbp com.apple.SecurityServer[14]: Session 100029 created
Jul 24 11:46:01 (MYNAME)-mbp System Preferences[1173]: view service marshal for <NSRemoteView: 0x7fbf8b61c3a0> failed to forget accessibility connection due to Error Domain=NSCocoaErrorDomain Code=4099 "Couldn’t communicate with a helper application." (The connection was invalidated from this process.) UserInfo=0x608000664540 {NSDebugDescription=The connection was invalidated from this process.}
timestamp: 11:46:01.114 Thursday 24 July 2014
process/thread/queue: System Preferences (1173) / 0x10ed4f000 / com.apple.NSXPCConnection.user.endpoint
code: line 2972 of /SourceCache/ViewBridge/ViewBridge-46.2/NSRemoteView.m in __57-[NSRemoteView viewServiceMarshalProxy:withErrorHandler:]_block_invoke
domain: communications-failure

Che cosa potrebbe significare ?? Il mio ex ha un desktop Mac a casa sua e ai suoi affari. Non sono sicuro che sia lui a monitorare le attività del mio computer ... o il malware ?? Ma in tutta serietà, sono molto curioso di sapere cosa significa. Sono troppo vecchio per essere monitorato ....

Grazie.

    
posta sk8709 25.07.2014 - 03:57
fonte

2 risposte

4

Installa Little Snitch . È un Outbound Firewall che significa che quando le app sul tuo computer prova a stabilire connessioni con altre macchine, riceverai una notifica e sarai in grado di bloccare le connessioni.

Se qualcuno sta provando a monitorare il tuo computer, Little Snitch ti informerà delle connessioni di rete in uscita e ti permetterà di bloccarle.

    
risposta data 19.01.2015 - 05:32
fonte
2

In primo luogo, ho gli stessi identici messaggi nei miei file di registro. Ero anche preoccupato, ma il controllo dei genitori è più un meccanismo per limitare l'uso del sistema. In altre parole, useresti il controllo genitori per rendere il sistema meno potente e, come amministratore, puoi facilmente disattivarlo.

Vai a

System Preferences > Parental Controls

come amministratore, e sarai in grado di assicurarti che è solo Apple.

Sembra che con 10.9.4 sia stato attivato per l'utente Guest (Preferenze gestite). È irritante, ma sopportabile.

Detto questo, Gestione remota o ARD è lo strumento che verrebbe utilizzato in questa situazione per monitorare un utente. Ciò richiede l'accesso al computer di destinazione. Dato che hai già effettuato l'hacking della tua email, forse è il momento di eseguire il backup dei tuoi dati personali e impiegare un paio d'ore per pulire il tuo sistema. Cambia password, crea un nuovo utente, usa il firewall e modifica le informazioni di iCloud.

Le precauzioni ragionevoli vanno davvero lontano.

Probabilmente vorrai iniziare rimuovere il tuo nome dal file di log che hai pubblicato completamente.

Buona fortuna con tutto.

    
risposta data 27.07.2014 - 23:37
fonte