Problemas de privacidad: ¿hay alguien observándome en mi computadora portátil?

Un usuario posiblemente malintencionado con acceso físico a su máquina y prácticamente un tiempo ilimitado podría haber hecho mucho daño y cubrir pistas de manera muy efectiva; La única forma de estar seguro de que su máquina es "segura" es borrar la unidad y reinstalar el sistema operativo. Si decide seguir esta ruta, primero haga una copia de seguridad de sus datos, luego limpie su computadora, reinstale el sistema operativo y el software de sus discos de instalación, luego restaure los archivos de usuario de la copia de seguridad según sea necesario.

Dicho esto, hay maneras en las que puedes tranquilizarte con respecto a la seguridad de tu computadora.

Supongo que físicamente puedes buscar huellas dactilares en el teclado, pero eso queda fuera de lo que sé hacer. Si intentara hacerlo, probablemente querría hacerlo antes de cualquiera de estos otros métodos para no alterar la evidencia.

El programa Little Snitch puede monitorear para ver qué programas en su computadora están enviando datos a internet . Si alguien quisiera espiarte de alguna manera, no sería suficiente para tu computadora recopilar datos para ellos; de alguna manera, esos datos tendrían que dejar su computadora y llegar a ellos, lo que significa que algún programa necesitaría comunicarse con Internet. Little Snitch puede encontrar tráfico de salida inesperado.

Si bien es bastante fácil modificar este, si do encuentra archivos cuya fecha de "Última modificación" fue mientras estaba ausente, es una señal segura de que alguien estuvo haciendo algo en su máquina durante ese período de tiempo.

Si su cámara iSight o FaceTime está en uso, aparecerá una luz verde junto a ella. Si esa luz aparece inesperadamente, es una señal de que algo anda mal.

Si tu máquina estaba apagada, en lugar de simplemente dormir, cuando estabas lejos, puedes ver si se inició cuando te fuiste. Vaya a la Terminal y escriba last |grep console para ver una lista de los inicios de sesión de usuarios más recientes.

Para responderte directamente, para las cosas que se ejecutan en el inicio, abre Preferencias del sistema desde el Menú Apple, luego Usuarios. Haga clic en su nombre de usuario y mire los elementos de inicio de sesión.

En cuanto a los programas instalados, eso es difícil, porque podría haber copiado los archivos. Puede usar Spotlight para ejecutar una búsqueda de archivos recientemente modificados. Abra una nueva ventana del Buscador y luego escriba * en el cuadro de búsqueda en la parte superior derecha. Luego haga clic en + en el extremo derecho de la barra de búsqueda. Cambiar el primer parámetro (generalmente Nombre) a 'Última fecha de modificación' es 'antes' de la fecha en que regresó, y haga clic en + nuevamente, y establezca en 'después de' la fecha en que se fue.

Si su computadora portátil estaba en ciertos procesos de limpieza automática, podría haberse ejecutado, por lo que es posible que vea cosas aquí.

Si es tan bueno, puede cambiar estas marcas de tiempo, sin embargo.

Para agregar un par de cosas a la publicación de Daniel, también puede ejecutar history desde la Terminal (en Aplicaciones → Utilidades) para ver los últimos comandos ejecutados. Esto es asumiendo que no creó, luego elimina a un usuario especial para trabajar como.

Hay otros lugares desde los que puedes controlar cosas. /Library/LaunchDaemons y /Library/LaunchAgents , y ~/Library/LaunchDaemons siendo algunos.

Dado que no tenía una contraseña, el sistema estaba completamente abierto.

En este punto, si todavía está preocupado, pídale a un amigo que lo ayude con una copia de seguridad / restauración, o llévelo a un Genius en una Apple Store. Si consigues un amigo, pueden ayudar.

El problema con tu situación es que si él es realmente bueno, puede dejar muy pocas pistas, y si no estás capacitado y capacitado para encontrarlas, no lo harás.