ฟอรั่ม

MacBook ของฉันถูกแฮ็กหรือไม่

NS

ผู้มาใหม่

โปสเตอร์ต้นฉบับ
7 มิ.ย. 2557
  • 3 เม.ย. 2017
สวัสดีทุกคน นี่คือไซต์ Apple ที่ยิ่งใหญ่ที่สุดที่เคยมีมา!

ดังนั้นคำถามของฉันเกี่ยวกับความปลอดภัยใน macOS sierra ล่าสุด คุณเห็นบางครั้งแฮ็กเกอร์เข้าถึงโทรศัพท์หรือแล็ปท็อปและนี่คือสิ่งที่น่ารังเกียจ บน iPhone ของฉัน ฉันตรวจสอบการวินิจฉัยและฉันสามารถบอกได้ว่า iPhone ถูกแฮ็กผ่านการเข้าถึงทางกายภาพหรือไม่ ฉันไม่ได้หมายถึงโทรศัพท์ที่เจลเบรคแล้ว ฉันเคยเห็น panic.ips ในการวินิจฉัยผ่านการเข้าถึงทางกายภาพ...

แล้วเซียร่าล่ะ? ฉันจะอ่านการวินิจฉัยในเซียร์ราเหมือนใน iOS ได้อย่างไร ฉันจะทราบได้อย่างไรว่าแล็ปท็อปของฉันถูกแฮ็กผ่านการเข้าถึงทางกายภาพ คุณเห็นฉันอาจทิ้งแล็ปท็อปไว้โดยไม่มีใครดูแลสักครู่...

ไชโย!

DeltaMac

30 ก.ค. 2546


เดลาแวร์
  • 3 เม.ย. 2017
ฉันคิดว่าคอนโซลที่คุณสามารถดูบันทึกใน macOS จะใกล้เคียงที่สุดที่คุณจะได้รับ

แต่ถึงแม้คุณจะปล่อยทิ้งไว้โดยไม่มีใครดูแล คุณก็ปกป้องได้เสมอ อย่างน้อยก็ออกจากระบบ ดังนั้นจึงไม่มีใครสามารถเข้าสู่ระบบได้โดยไม่ต้องใช้รหัสผ่าน
คุณสามารถตั้งค่าได้แม้ว่าคุณจะพักเครื่อง Macbook ก็ตาม ต้องใช้รหัสผ่านเสมอ หรือปิดเครื่องเมื่อถึงเวลาต้องปล่อยทิ้งไว้
เป็นกรณีการใช้งานที่ดีสำหรับ File Vault เนื่องจากผู้ใช้รายอื่นจะต้องมีทั้งรหัสปลดล็อคและการเข้าสู่ระบบของผู้ใช้ของคุณด้วย
คุณยังสามารถเปิดใช้งานรหัสผ่าน EFI ได้ด้วย ดังนั้น MacBook ของคุณจึงไม่สามารถบู๊ตจากอุปกรณ์อื่นได้ โดยไม่ต้องพิมพ์รหัสผ่านเฟิร์มแวร์

แต่คุณไม่กังวลเกี่ยวกับการโจรกรรม? หากคุณปล่อยทิ้งไว้ในที่โล่ง ที่ซึ่งใครๆ ก็สามารถใช้แลปทอปของคุณเดินออกไปได้ พวกเขาสามารถทำทุกอย่างที่ต้องการ รวมถึงขายเป็นอะไหล่...
ปฏิกิริยา:วีเซิลบอย NS

ผู้มาใหม่

โปสเตอร์ต้นฉบับ
7 มิ.ย. 2557
  • 3 เม.ย. 2017
ขอบคุณสำหรับคำตอบ!

ฉันปล่อยให้ทั้งโทรศัพท์และแล็ปท็อปออกจากระบบเสมอ... ในกรณีของ iPhone มันถูกล็อคและฉันทำผิดที่ปล่อยทิ้งไว้โดยไม่มีใครดูแลชั่วขณะหนึ่ง และแฮ็กเกอร์สามารถทำได้บนโทรศัพท์ที่ล็อคอยู่.. . ฉันงี่เง่ามากที่คิดว่า iPhone ที่ล็อคไว้จะไม่มีประโยชน์หากถูกขโมยและสามารถตรวจสอบได้

ตอนนี้แล็ปท็อปจะปล่อยทิ้งไว้โดยไม่มีใครดูแลได้ง่ายขึ้นเช่น พกโน๊ตบุ๊คเข้าห้องน้ำไม่ได้ทุกที...

อย่างไรก็ตาม ขั้นตอนแรกคือต้องดูว่า sierra ถูกแฮ็กหรือไม่ ฉันต้องทำอย่างไร จากนั้นจัดรูปแบบและทำตามขั้นตอนอื่นๆ ที่คุณได้อธิบายไว้

ฉันได้ตรวจสอบคอนโซล system.log และพบคำว่า 'DirtyJetsamMemoryLimit'
ที่น่าสงสัย?
ฉันยังได้รับข้อผิดพลาดของหน่วยความจำ jetsam ใน iPhone 6s plus ของฉันด้วย...

นี่เป็นส่วนหนึ่งของบันทึก macOS sierra:

4 เม.ย. 00:17:55 น. --- ข้อความสุดท้ายซ้ำ 2 ครั้ง ---
4 เมษายน 00:17:55 192 com.apple.Safari.SearchHelper[538]: libcoreservices: _dirhelper: 660: mkdir: path=/var/folders/0m/d9mp0txj0mg68wszz711zcb00000gn/0/com.apple.Safari.SearchHelper/ modes[ 0]=0755: ไม่อนุญาตให้ดำเนินการ
4 เมษายน 00:17:56 192 com.apple.xpc.launchd[1] (com.apple.imfoundation.IMRemoteURLConnectionAgent): คีย์ที่ไม่รู้จักสำหรับจำนวนเต็ม: _DirtyJetsamMemoryLimit
4 เม.ย. 00:18:26 น. --- ข้อความสุดท้ายซ้ำ 2 ครั้ง ---
4 เม.ย. 00:19:02 น. 192 com.apple.xpc.launchd[1] (com.apple.WebKit.Networking.8BD17976-DE2A-4BC1-8835-8AA4DCB61236[534]): ออกจากบริการโดยมีรหัสผิดปกติ: 1
4 เมษายน 00:19:42 192 com.apple.xpc.launchd[1] (com.apple.imfoundation.IMRemoteURLConnectionAgent): คีย์ที่ไม่รู้จักสำหรับจำนวนเต็ม: _DirtyJetsamMemoryLimit
4 เม.ย. 00:20:14 น. --- ข้อความสุดท้ายซ้ำ 2 ครั้ง ---
4 เมษายน 00:22:05 192 syslogd[35]: สถิติผู้ส่ง ASL
4 เมษายน 00:27:36 192 com.apple.xpc.launchd[1] (com.apple.imfoundation.IMRemoteURLConnectionAgent): คีย์ที่ไม่รู้จักสำหรับจำนวนเต็ม: _DirtyJetsamMemoryLimit
4 เม.ย. 00:28:17 น. --- ข้อความสุดท้ายซ้ำ 2 ครั้ง ---
4 เมษายน 00:28:37 192 com.apple.xpc.launchd[1] (com.apple.imfoundation.IMRemoteURLConnectionAgent): คีย์ที่ไม่รู้จักสำหรับจำนวนเต็ม: _DirtyJetsamMemoryLimit
4 เมษายน 00:28:39 192 com.apple.xpc.launchd[1] (com.apple.WebKit.Networking.EE6C86BE-0CAC-4953-845A-57D3C95C6647[556]): ออกจากบริการโดยมีรหัสผิดปกติ: 1
4 เมษายน 00:28:42 192 com.apple.xpc.launchd[1] (com.apple.imfoundation.IMRemoteURLConnectionAgent): คีย์ที่ไม่รู้จักสำหรับจำนวนเต็ม: _DirtyJetsamMemoryLimit แก้ไขล่าสุด: 3 เมษายน 2017

Yahooligan

ถึง
7 ส.ค. 2554
อิลลินอยส์
  • 3 เม.ย. 2017
ไม่ต้องหยาบคาย แต่ถ้าคุณต้องถามคุณก็ไม่น่าจะแยกแยะระหว่างข้อความปกติกับข้อความที่น่าสงสัยได้ การโพสต์รายการบันทึกที่คุณไม่เข้าใจและถามว่าน่าสงสัยหรือไม่ จะใช้เวลาดำเนินการตลอดไป

ฉันซาบซึ้งที่คุณอยากทราบว่าแล็ปท็อปของคุณถูกบุกรุกหรือไม่ แต่การอ่านกระทู้นี้ดูเหมือนว่ามีคนที่ต้องการทราบวิธีสร้างเครื่องยนต์เฟอร์รารีขึ้นใหม่ด้วยไขควงและคีมสองอัน และไม่เคยทำงานเกี่ยวกับรถยนต์มาก่อนเลยในชีวิต การตรวจจับการบุกรุกไม่ใช่เรื่องง่าย และอย่างน้อยที่สุด คุณต้องมีความเข้าใจในระบบพื้นฐาน เพื่อที่คุณจะสามารถระบุได้เองว่าสิ่งใดที่ปกติและไม่ปกติ

หากคุณเป็นกังวล ให้กู้คืนแล็ปท็อปของคุณจากข้อมูลสำรองที่รู้จัก และใช้มาตรการป้องกันการเข้าถึงแล็ปท็อปทางกายภาพ ซึ่งง่ายกว่าและเร็วกว่าการพยายามลุยระบบและบันทึกสัญญาณการบุกรุกมาก บางทีคุณอาจจะใส่แล็ปท็อปไว้ในกระเป๋าเป้แล้วล็อคซิป...หรือเอากระเป๋าเป้ไปด้วยก็ได้

ขอให้โชคดี...

DeltaMac

30 ก.ค. 2546
เดลาแวร์
  • 3 เม.ย. 2017
ฉันปล่อยให้ทั้งโทรศัพท์และแล็ปท็อปออกจากระบบเสมอ... ในกรณีของ iPhone มันถูกล็อคและฉันทำผิดพลาดที่จะปล่อยทิ้งไว้โดยไม่มีใครดูแลชั่วขณะหนึ่งและ แฮ็กเกอร์สามารถทำได้บนโทรศัพท์ที่ล็อกไว้... ฉันโง่มากที่คิดว่า iPhone ที่ล็อกไว้จะไม่มีประโยชน์หากถูกขโมยและสามารถตรวจสอบได้

ตอนนี้แล็ปท็อปจะปล่อยทิ้งไว้โดยไม่มีใครดูแลได้ง่ายขึ้นเช่น พกโน๊ตบุ๊คเข้าห้องน้ำไม่ได้ทุกที...
ไม่ ฉันคิดว่าคุณคงไม่อยากเอาแล็ปท็อปไปเข้าห้องน้ำ แต่คุณสามารถออกจากระบบได้ และมีรหัสผ่านที่ป้องกันบัญชีของคุณซึ่งไม่มีใครรู้นอกจากคุณ ทำให้ยากเป็นพิเศษในการทำอะไรระหว่างเข้าห้องน้ำ และแน่นอน ถ้าคุณหายไปนานกว่านี้ คุณจะรู้ และรักษาความปลอดภัยแล็ปท็อปของคุณ เพื่อไม่ให้เดินออกไปได้ง่าย และแฮ็คก็จะไม่ง่าย เพราะ 'แฮ็กเกอร์' ไม่สามารถลงชื่อเข้าใช้งานของคุณได้ แล็ปท็อปเมื่อคุณใช้ความระมัดระวังด้วยรหัสผ่านที่รัดกุมเพื่อปกป้องเครื่อง

คุณเชื่อว่า 'แฮ็กเกอร์' สามารถทำอะไรกับ iPhone ที่ล็อกอยู่ได้ โดยใช้รหัสผ่านที่รัดกุม (ซึ่งไม่มีใครรู้) และ 'แฮ็กเกอร์' มีเวลาสูงสุดในการ 'ทำอะไรบางอย่าง'
และใช่ คุณยังคงพูดถูก - iPhone ที่ล็อกไว้ตั้งแต่ iOS 9 ที่ไม่ทราบรหัสผ่านและเชื่อมต่อกับบัญชี AppleID ของคุณโดยเปิดใช้งาน FindMyPhone ด้วยการตรวจสอบสิทธิ์แบบสองปัจจัย บุคคลอื่นไม่สามารถใช้งานได้ (ไม่มีการแฮ็ก) .
แหกคุก iPhone และการเดิมพันทั้งหมดจะปิดอย่างไรก็ตาม หากคุณไม่ต้องการให้ iPhone ของคุณ 'ถูกแฮ็ก' ก็อย่าเจลเบรก ใช้การป้องกันความปลอดภัยตามปกติที่ Apple มีให้ - และคุณจะปลอดภัยเหมือนตู้เซฟที่ถูกล็อค
คุณอ่านเรื่องนิยายวิทยาศาสตร์มากเกินไป NS

เทค198

21 เม.ย. 2554
ออสเตรเลีย เพิร์ธ
  • 3 เม.ย. 2017
Yahooligan กล่าวว่า: ไม่ต้องหยาบคาย แต่ถ้าคุณต้องถามคุณก็ไม่น่าจะแยกแยะระหว่างข้อความปกติกับข้อความที่น่าสงสัย การโพสต์รายการบันทึกที่คุณไม่เข้าใจและถามว่าน่าสงสัยหรือไม่ จะใช้เวลาดำเนินการตลอดไป

ฉันซาบซึ้งที่คุณอยากทราบว่าแล็ปท็อปของคุณถูกบุกรุกหรือไม่ แต่การอ่านกระทู้นี้ดูเหมือนว่ามีคนที่ต้องการทราบวิธีสร้างเครื่องยนต์เฟอร์รารีขึ้นใหม่ด้วยไขควงและคีมสองอัน และไม่เคยทำงานเกี่ยวกับรถยนต์มาก่อนเลยในชีวิต การตรวจจับการบุกรุกไม่ใช่เรื่องง่าย และอย่างน้อยที่สุด คุณต้องมีความเข้าใจในระบบพื้นฐาน เพื่อที่คุณจะสามารถระบุได้เองว่าสิ่งใดที่ปกติและไม่ปกติ

หากคุณเป็นกังวล ให้กู้คืนแล็ปท็อปของคุณจากข้อมูลสำรองที่รู้จัก และใช้มาตรการป้องกันการเข้าถึงแล็ปท็อปทางกายภาพ ซึ่งง่ายกว่าและเร็วกว่าการพยายามลุยระบบและบันทึกสัญญาณการบุกรุกมาก บางทีคุณอาจจะใส่แล็ปท็อปไว้ในกระเป๋าเป้แล้วล็อคซิป...หรือเอากระเป๋าเป้ไปด้วยก็ได้

ขอให้โชคดี...

นั่นก็เหมือนกัน... บันทึกของคอนโซลอาจ *ไม่* เข้าใจได้ง่าย ด้วยเหตุนี้ จึงเกิดคำถามขึ้น ไม่ใช่ทุกคนที่จะได้รับสิ่งที่ทำให้เกิดความผิดพลาดหรือใช้กระบวนการใดเช่นกัน..

แต่ความพยายามที่ดีที่สุดคือไม่ปล่อยให้มันออกจากเว็บไซต์ของคุณ และถ้าคุณทำ และแบ่งปันกับผู้อื่น ให้ใช้รหัสผ่านที่ดีและตั้งค่า MacOS ให้ 'ขอรหัสผ่านทันที' เมื่อกลับมา..

คุณสามารถทำได้จาก 'ความปลอดภัยและการตั้งค่า ทั่วไป'

เอกสารแนบ

  • ดูรายการสื่อ ' href='tmp/attachments/screen-shot-2017-04-04-at-11-06-35-am-png.694801/' > สกรีนช็อต 2017-04-04 เวลา 11.06.35 น.png'file-meta'> 160.5 KB · เข้าชม: 1,817