Entonces, cuando revisé mi computadora esta mañana, tenía el terminal abierto diciendo:
Último inicio de sesión: sábado 5 de marzo, 00:02:43 en ttys000
Verifiqué el tiempo de actividad y han pasado 27 días, 2 usuarios como siempre.
Ahora sé a ciencia cierta que en ese momento preciso dejé mi computadora portátil en la habitación de alguien durante un par de horas y cuando revisé la historia, encontré que estos comandos eran los más recientes (bastante seguros de que no era yo como yo). recordar el conjunto anterior):
cd ~/Library
cd Messages/
l
ls
cd Archive
cd ~
exit
Cuando repetí los comandos llegué a producir
Archivos adjuntos chat.db chat.db-shm chat.db-wal
Pero más allá de eso, no puedo rastrear ni entender lo que hizo el siguiente comando. Intenté cambiar el registro del historial para mostrar las marcas de fecha / hora en los registros del historial, pero todos salieron como la fecha de hoy, supongo que porque solo le apliqué el formato ahora.
No soy un programador, sé muy poco acerca de esto. Llegué tan lejos como a través de Google. ¿Alguien podría explicar qué hicieron esos comandos y si estoy siendo paranoico al sospechar que dicha persona ha intentado exportar mis mensajes? El último conjunto de comandos anterior (para el que estaba allí) había terminado en un archivo de mi trabajo más reciente de Pages que se estaba enviando a alguien a través de iMessage. ¿Podría haber sido eso? Solo un poco raro porque hubo una "salida" justo antes de este set, así que parece que hay algunas cosas separadas ... + Todavía no puedo explicar el inicio de sesión 00:02 esta mañana ... ¿Hay alguna manera de demostrarlo? lo peor, si es asi?
¡Gracias!