¿Estoy siendo monitoreado?

1

Tengo algunas preguntas que hacer con respecto a los controles parentales.

Tengo un MacBook Pro OS X versión 10.9.4. y fue comprado por mi ex para ayudarme con mi educación médica. Ya no estamos juntos. Y lo he atrapado iniciando sesión en mis correos electrónicos de alguna manera recientemente. No sé si lo hackeó o simplemente encontró mi contraseña.

Por lo tanto, últimamente, mientras estaba aburrida, sentí curiosidad por mi computadora, descubrí la Consola y comencé a observar qué era el gong y para mi sorpresa, había notado muchas cosas. He desactivado el uso compartido de Bluetooth y todo lo demás porque parecía que mi computadora estaba siendo monitoreada. Simplemente no estoy seguro. Pero lo que más sobresale para mí es el control remoto de los controles parentales. He desactivado todo. Por eso pienso.

Jul 24 09:09:03 (MYNAME)-mbp parentalcontrolsd[957]: StartObservingFSEvents [849:] -- *** StartObservingFSEvents started event stream

Jul 24 11:22:01 (MYNAME)-mbp com.apple.preference.universalaccess.remoteservice[1179]: Bogus event received by listener connection:
<error: 0x7fff737b0b50> { count = 1, contents =
"XPCErrorDescription" => <string: 0x7fff737b0e60> { length = 18, contents = "Connection invalid" }
}
Jul 24 11:22:23 (MYNAME)-mbp System Preferences[1173]: view service marshal for <NSRemoteView: 0x7fbf8b634110> failed to forget accessibility connection due to Error Domain=NSCocoaErrorDomain Code=4099 "Couldn’t communicate with a helper application." (The connection was invalidated from this process.) UserInfo=0x600000274400 {NSDebugDescription=The connection was invalidated from this process.}
timestamp: 11:22:23.888 Thursday 24 July 2014
process/thread/queue: System Preferences (1173) / 0x10ee36000 / com.apple.NSXPCConnection.user.endpoint
code: line 2972 of /SourceCache/ViewBridge/ViewBridge-46.2/NSRemoteView.m in __57-[NSRemoteView viewServiceMarshalProxy:withErrorHandler:]_block_invoke
domain: communications-failure

Jul 24 11:22:44 (MYNAME)-mbp xpcd[165]: restored permissions (100600 -> 100700) on /Users/[DummyUserName]/Library/Containers/com.apple.appstore/Container.plist
Jul 24 11:22:45 (MYNAME)-mbp com.apple.SecurityServer[14]: Killing auth hosts
Jul 24 11:22:45 (MYNAME)-mbp com.apple.SecurityServer[14]: Session 100025 destroyed
Jul 24 11:22:45 (MYNAME)-mbp com.apple.SecurityServer[14]: Session 100027 created
Jul 24 11:23:06 (MYNAME)-mbp com.apple.preference.security.remoteservice[1193]: assertion failed: 13E28: liblaunch.dylib + 25164 [A40A0C7B-3216-39B4-8AE0-B5D3BAF1DA8A]: 0x25

Jul 24 11:40:32 (MYNAME)-mbp loginwindow[43]: magsafeStateChanged state changed old 1 new 2
Jul 24 11:44:30 (MYNAME)-mbp System Preferences[1173]: view service marshal for <NSRemoteView: 0x7fbf8b61c3a0> failed to forget accessibility connection due to Error Domain=NSCocoaErrorDomain Code=4099 "Couldn’t communicate with a helper application." (The connection was invalidated from this process.) UserInfo=0x608000663bc0 {NSDebugDescription=The connection was invalidated from this process.}
timestamp: 11:44:30.798 Thursday 24 July 2014
process/thread/queue: System Preferences (1173) / 0x10ed4f000 / com.apple.NSXPCConnection.user.endpoint
code: line 2972 of /SourceCache/ViewBridge/ViewBridge-46.2/NSRemoteView.m in __57-[NSRemoteView viewServiceMarshalProxy:withErrorHandler:]_block_invoke
domain: communications-failure

Jul 24 11:44:32 (MYNAME)-mbp com.apple.preferences.parentalcontrols.remoteservice[1218]: Parental Controls Pref Remote Service launching
Jul 24 11:44:32 (MYNAME)-mbp com.apple.preferences.parentalcontrols.remoteservice[1218]: assertion failed: 13E28: liblaunch.dylib + 25164 [A40A0C7B-3216-39B4-8AE0-B5D3BAF1DA8A]: 0x25
Jul 24 11:44:32 --- last message repeated 1 time ---
Jul 24 11:44:32 (MYNAME)-mbp com.apple.preferences.parentalcontrols.remoteservice[1218]: GetICUWeekdayWeekendInfo [773] -- *** ICU lookup failed, using default values
Jul 24 11:44:32 (MYNAME)-mbp com.apple.preferences.parentalcontrols.remoteservice[1218]: Bogus event received by listener connection:
<error: 0x7fff737b0b50> { count = 1, contents =
"XPCErrorDescription" => <string: 0x7fff737b0e60> { length = 18, contents = "Connection invalid" }
}
Jul 24 11:44:47 (MYNAME)-mbp System Preferences[1173]: view service marshal for <NSRemoteView: 0x7fbf8b61c3a0> failed to forget accessibility connection due to Error Domain=NSCocoaErrorDomain Code=4099 "Couldn’t communicate with a helper application." (The connection was invalidated from this process.) UserInfo=0x60000086f200 {NSDebugDescription=The connection was invalidated from this process.}
timestamp: 11:44:47.015 Thursday 24 July 2014
process/thread/queue: System Preferences (1173) / 0x10d653000 / com.apple.NSXPCConnection.user.endpoint
code: line 2972 of /SourceCache/ViewBridge/ViewBridge-46.2/NSRemoteView.m in __57-[NSRemoteView viewServiceMarshalProxy:withErrorHandler:]_block_invoke
domain: communications-failure

Jul 24 11:44:51 (MYNAME)-mbp com.apple.preferences.users.remoteservice[1220]: assertion failed: 13E28: liblaunch.dylib + 25164 [A40A0C7B-3216-39B4-8AE0-B5D3BAF1DA8A]: 0x25
Jul 24 11:44:52 --- last message repeated 1 time ---
Jul 24 11:44:52 (MYNAME)-mbp com.apple.preferences.users.remoteservice[1220]: Bogus event received by listener connection:
<error: 0x7fff737b0b50> { count = 1, contents =
"XPCErrorDescription" => <string: 0x7fff737b0e60> { length = 18, contents = "Connection invalid" }
}
Jul 24 11:45:14 (MYNAME)-mbp launchservicesd[55]: Application App:"System Preferences" asn:0x0-5a05a pid:1173 refs=7 @ 0x7f7f89602a70 tried to be brought forward, but isn't in fPermittedFrontApps ( ( "LSApplication:0x0-0x63063 pid=1223 "SecurityAgent"")), so denying. : LASSession.cp #1481 SetFrontApplication() q=LSSession 100004/0x186a4 queue
Jul 24 11:45:14 (MYNAME)-mbp WindowServer[85]: [cps/setfront] Failed setting the front application to System Preferences, psn 0x0-0x5a05a, securitySessionID=0x186a4, err=-13066
Jul 24 11:45:30 (MYNAME)-mbp WindowServer[85]: window 1f4 is already attached to window 1f1
Jul 24 11:45:37 (MYNAME)-mbp WindowServer[85]: _CGXGetWindowOrderingGroup: Invalid window 0x1f4
Jul 24 11:45:42 (MYNAME)-mbp com.apple.SecurityServer[14]: Killing auth hosts
Jul 24 11:45:42 (MYNAME)-mbp com.apple.SecurityServer[14]: Session 100027 destroyed
Jul 24 11:45:42 (MYNAME)-mbp com.apple.SecurityServer[14]: Session 100029 created
Jul 24 11:46:01 (MYNAME)-mbp System Preferences[1173]: view service marshal for <NSRemoteView: 0x7fbf8b61c3a0> failed to forget accessibility connection due to Error Domain=NSCocoaErrorDomain Code=4099 "Couldn’t communicate with a helper application." (The connection was invalidated from this process.) UserInfo=0x608000664540 {NSDebugDescription=The connection was invalidated from this process.}
timestamp: 11:46:01.114 Thursday 24 July 2014
process/thread/queue: System Preferences (1173) / 0x10ed4f000 / com.apple.NSXPCConnection.user.endpoint
code: line 2972 of /SourceCache/ViewBridge/ViewBridge-46.2/NSRemoteView.m in __57-[NSRemoteView viewServiceMarshalProxy:withErrorHandler:]_block_invoke
domain: communications-failure

¿Qué podría significar esto? Mi ex tiene un escritorio de Mac en su casa y en su negocio. No estoy seguro de si él es el que supervisa las actividades de mi computadora ... o el malware. Pero con toda seriedad, tengo mucha curiosidad por lo que esto significa. Soy demasiado viejo para ser vigilado ...

Gracias.

    
pregunta sk8709 25.07.2014 - 03:57

2 respuestas

4

Instale Little Snitch . Es un Firewall saliente que significa que cuando las aplicaciones en su computadora intente establecer conexiones con otras máquinas, recibirá una notificación y podrá bloquear las conexiones.

Si alguien está tratando de monitorear su computadora, Little Snitch le informará de las conexiones de red salientes y le permitirá bloquearlas.

    
respondido por el Josh 19.01.2015 - 05:32
2

Primero, tengo exactamente los mismos mensajes en mis archivos de registro. También estaba preocupado, pero el control parental es más un mecanismo para restringir el uso del sistema. En otras palabras, usaría los controles parentales para hacer que el sistema sea menos poderoso y, como administrador, puede apagarlos fácilmente.

Irías a

System Preferences > Parental Controls

como administrador, y podrás asegurarte de que solo es Apple.

Parece que con 10.9.4 se activó para el usuario Invitado (Preferencias Administradas). Es irritante, pero soportable.

Dicho esto, Remote Management o ARD es la herramienta que se usaría en Esta situación para monitorear un usuario. Esto requiere acceso a la computadora de destino. Dado que ya ha pirateado su correo electrónico, tal vez es hora de hacer una copia de seguridad de sus datos personales y tomar un par de horas y limpiar su sistema. Cambie las contraseñas, cree un nuevo usuario, use su firewall y cambie su información de iCloud.

Las precauciones razonables en realidad van muy lejos.

Probablemente querrás comenzar por eliminar tu nombre del archivo de registro que publicaste por completo.

Buena suerte con todo.

    
respondido por el chiggsy 27.07.2014 - 23:37

Lea otras preguntas en las etiquetas