Sign in to follow this  
PamelaB

Mac sotto controllo? come capirlo?

Recommended Posts

Salve a tutti, sono nuovissima del forum. Mi sono appena iscritta e chiedo venia per eventuali errori.

Lavoro coi mac da quasi 20 anni e penso di conoscerli abbastanza.

A casa ne ho uno un po vecchiotto (recuperato dall'azienda presso cui lavoro). E' un G4 con sistema 10.4.11.

In ufficio ho un Mac Pro non recentissimo ha un sistema 10.5. ??? (non mi ricordo al momento).

Ho il sospetto che possa essere spiata. Ho un titolare abbastanza severo e molto paranoico. Ha sperso telecamere nascoste in giro per l'azienda senza autorizzazioni prendendosi anche multe una volta scoperto.

Ha sempre l'impressione che qualcuno lo stia "fregando" per cui è sospettosissimo di tutto e su tutti.

Mi ha trasmesso la brutta sensazione di essere spiata per una serie di motivazioni che all'inizio pensavo coincidenze ma ho fatto delle prove e le coincidenze secondo me non arrivano a tanto.

Ho aperto un giorno in cui lui non c'era, una chat su skype con una mia amica esterna all'azienda e in questa conversazione mi lamentavo di lui (facendo apposta ovviamente).

Bè il mio titolare il giorno dopo era arrabbiatissimo con me e citava pari pari alcune terminologie che io avevo usato.

Una volta ho ricevuto una mail di mia sorella sulla mia posta privata e io le rispondevo in un attimo di pausa.

Lui parlando con me quello stesso giorno ha fatto discorsi collegati allo stesso argomento di cui mia sorella mi parlava nella mail.

E questi sono solo piccoli esempi. Sembra che lui legga le mie chat, e conosca i contenuti delle mail che arrivano sulla mia posta che ogni tanto leggo in ufficio durante le pause di lavoro.

Come faccio a capire se è possibile? Non sono una persona che chatta o che gioca coi solitari durante il lavoro. Odio pure facebook!!! apro la mail durante le rarissime pause perchè con i miei familiari usiamo questo sistema se dobbiamo comunicarci qualcosa invece di telefonarci in ufficio. Mi darebbe molto fastidio che questo titolare venisse a conoscenza di cose riservate che riguardano anche la mia famiglia. Che posso fare?

scusate la lunghezza del messaggio ma volevo spiegarmi bene.

saluti a tutti i forumisti.

Share this post


Link to post
Share on other sites

Ciao PamelaB, benvenuta nel Forum.

Non è improbabile che tu abbia un keylogger, così si chiamano i dispositivi di spia della attività di un utente.

È molto difficile da ricevere sul proprio computer, ma è abbastanza facile se il Mac è di proprietà o nella disponibilità di un'altra persona.

Soprattutto se è un utente con account amministratore.

Se un keylogger è ben fatto è estremamente difficile per un utente che non sia molto esperto individurane la presenza.

Però possiamo aiutarti.

Se hai la possibilità di eseguire alcune operazioni sul Mac con Leopard che usi in ufficio potremmo cercare di individuarlo.

Esegui questi 5 comandi su Terminale e POSTA QUI, sul post, copiando ed incollando i risultati, NON inviando immagini.

Apri Applicazioni/Utility/Terminale

Dopo il prompt, la descrizione dell'ambiente e situazione, alla barretta d'inserimento testo, esegui questi comandi copiandoli o trascinandoli (non digitandoli) sulla sua finestra aperta:

1)

kextstat -kl | awk '!/com\.apple/{printf "%s %s\n", $6, $7}'
Premi il tasto accapo e copia il risultato sul post

2)

sudo launchctl list | sed 1d | awk '!/0x|com\.(apple|openssh|vix)|edu\.mit|org\.(amavis|apache|cups|isc|ntp|postfix|x)/{print $3}'
Accapo, metti la password alla richiesta senza aspettarti di visualizzare nulla, di nuovo accapo.

Ignora gli avvertimenti di rito se è la prima volta che ordini come sudo in Terminale.

Poi copia i risultati sul post

3)

launchctl list | sed 1d | awk '!/0x|com\.apple|edu\.mit|org\.(x|openbsd)/{print $3}'
Premi il tasto accapo e copia il risultato sul post

4)

ls -1A /e*/mach* {,/}L*/{Ad,Compon,Ex,Fram,In,Keyb,La,Mail/Bu,P*P,Priv,Qu,Scripti,Servi,Spo,Sta}* L*/Fonts 2> /dev/null
Premi il tasto accapo e copia il risultato sul post

5)

osascript -e 'tell application "System Events" to get name of every login item' 2> /dev/null
Premi il tasto accapo e copia il risultato sul post, poi scrivi exit, di nuovo accapo e cmd+q

Tieni presente che se si tratta di keylogger queste attività saranno trascritte e lette da chi ne possiede la chiave, in tua assenza dopo che le avrai eseguite, accedendo al Mac.

Se si tratta invece di un controllo a distanza potresti installare LittleSnitch ed impedire che vengano trasmesse, ma il keylogger le conserverà per un accesso diretto.

Quindi non c'è modo di non far sapere che stai scoprendo il keylogger, neanche in modo molto esperto e con tecniche raffinate

Share this post


Link to post
Share on other sites

...

Ho il sospetto che possa essere spiata. Ho un titolare abbastanza severo e molto paranoico. Ha sperso telecamere nascoste in giro per l'azienda senza autorizzazioni prendendosi anche multe una volta scoperto.

E bravo il "titolare"!

Chi pensa di essere "fregato" è perché frega gli altri.

Ci vorrebbe una bella buccia di banana messa lì per caso mentre esce dal suo ufficio. Visto mai che sbatte la testa ad uno spigolo di metallo e...

Coraggio Pamela, un mio amico avvocato diceva: "ad un brigante, tre briganti"!

Io non sono in grado di aiutarti ma ho letto che faxus ti ha dato già delle belle dritte, per cui non demordere.

Share this post


Link to post
Share on other sites

Le dritte di Faxus sono come sempre precise e utilissime. Ma potrebbe anche darsi che tu non abbia alcun keylogger e che, semplicemente, in qualche modo il tuo titolare sia entrato in possesso delle tue password di skype e posta (potrebbero, per esempio, essere memorizzate nel portachiavi) e che ogni sera, una volta che tu te ne sei andata, lui o qualche suo "fido" dia un'occhiata al tuo computer.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this