Vai al contenuto

Sospetta violazione privacy


Mar23

Messaggi raccomandati

Salve, in questi giorni ho portato il mio iMac in assistenza per una riparazione. 

Al mio ritorno a casa aprendo il finder ho notato che il giorno prima erano state aperte due foto personali.

E' possibile sapere se sono stati copiati file dal pc a dispositivi esterni? Oppure se la lista degli elementi aperti di recente è stata modificata?

Potreste aiutarmi?

Vi ringrazio.

Link al commento
Condividi su altri siti

Apri l'applicazione Console e vai a vedere il log degli eventi, che però devi saper interpretare.

Più banalmente, ma solo per farti un'idea generale, puoi selezionare, dal menù "mela", la voce "elementi recenti", per vedere quali file sono stati utilizzati di recente.

Link al commento
Condividi su altri siti

 

7 ore fa, paolinoweb dice:

In console > DiagnosticMessage troverai dei file in formato  anno.mese.giorno.asl esempio 2018.04.01.asl

Quando si collega una pen drive viene scritto su questo file con il processo mds

prova a collegare una chiavetta, guarda bene si aggiungerà una stringa mds all'esatto secondo di quando la hai collegata.

Quindi se pensi che abbiano copiato dei file avranno usato una chiavetta o hard disk che sia,

guarda la data in cui avevi il mac in assistenza cerca mds nel file .asl e saprai se è stata collegata una chiavetta.

In base al tipo di riparazione però potrebbero aver dovuto mettere una chiavetta con del loro software dentro per la riparazione,

quindi non è certa la violazione di privacy anche se tu trovi un processo mds nella date in cui il mac era in assistenza.

Se la riparazione era cambiare la batteria magari è più facile che non serva mettere una chiavetta usb.

valuta tu

 

La riparazione era un rework della gpu.

Con high sierra è uguale il procedimento? perchè non vedo diagnosticmessage 

Link al commento
Condividi su altri siti

14 ore fa, paolinoweb dice:

Ho high sierra

Schermata 2018-04-04 alle 22.59.33.png

 

 

Scusami ma continuavo a cliccare invece di aprire il menu a tendina.

 

Ho provato a collegare la chiavetta, i log che ne sono usciti fuori sono questi:

 

Cita

13:08:06.642907 +0200    PrintUITool    There are no drivers posted for Sony Storage Media.
com.apple.message.domain: com.apple.printing.addprinter.nodriver
com.apple.message.domain_scope: com.apple.printing.addprinter.nodriver
com.apple.message.signature: Sony Storage Media
com.apple.message.result: fail
SenderMachUUID: E8BFA5BB-5ADF-39CA-95A8-EEF32C5AFF38

 

13:08:08.464676 +0200 trustd OSActivityID: 0x8000000000006859

com.apple.message.domain: com.apple.trust.sha1

com.apple.message.signature3: 1st

com.apple.message.signature: 387498875.000000

com.apple.message.signature2: CodeSigning

com.apple.message.value_leaf: 1

com.apple.message.value_int: 0

com.apple.message.value_apple: 1

com.apple.message.value_system: 0

com.apple.message.value_user: 0

com.apple.message.value_app: 0

com.apple.message.summarize: YES

SenderMachUUID: 12DB7DE7-29C0-329E-9FD7-555E7838BB7F

 

13:08:08.464815 +0200 trustd OSActivityID: 0x8000000000006859

com.apple.message.domain: com.apple.trust.sha1

com.apple.message.signature3: 1st

com.apple.message.signature: 341170781.000000

com.apple.message.signature2: CodeSigning

com.apple.message.value_leaf: 0

com.apple.message.value_int: 1

com.apple.message.value_apple: 1

com.apple.message.value_system: 0

com.apple.message.value_user: 0

com.apple.message.value_app: 0

com.apple.message.summarize: YES

SenderMachUUID: 12DB7DE7-29C0-329E-9FD7-555E7838BB7F

 

13:08:08.587785 +0200 trustd OSActivityID: 0x80000000000055f9

com.apple.message.domain: com.apple.trust.sha1

com.apple.message.signature3: 1st

com.apple.message.signature: 387498875.000000

com.apple.message.signature2: CodeSigning

com.apple.message.value_leaf: 1

com.apple.message.value_int: 0

com.apple.message.value_apple: 1

com.apple.message.value_system: 0

com.apple.message.value_user: 0

com.apple.message.value_app: 0

com.apple.message.summarize: YES

SenderMachUUID: 12DB7DE7-29C0-329E-9FD7-555E7838BB7F

 

13:08:08.587909 +0200 trustd OSActivityID: 0x80000000000055f9

com.apple.message.domain: com.apple.trust.sha1

com.apple.message.signature3: 1st

com.apple.message.signature: 341170781.000000

com.apple.message.signature2: CodeSigning

com.apple.message.value_leaf: 0

com.apple.message.value_int: 1

com.apple.message.value_apple: 1

com.apple.message.value_system: 0

com.apple.message.value_user: 0

com.apple.message.value_app: 0

com.apple.message.summarize: YES

SenderMachUUID: 12DB7DE7-29C0-329E-9FD7-555E7838BB7F

 

13:08:10.000000 +0200 kernel com.apple.message.domain: com.apple.kernel.32bit_exec

com.apple.message.signature: mdworker32,launchd,,com.apple.mdworker32

com.apple.message.summarize: YES

 

 

Da cosa capisco che è una chiavetta usb?

Non trovo mds.

Link al commento
Condividi su altri siti

17 ore fa, paolinoweb dice:

devi aprile il file .asl che riporta la data odierna

 

Questo era quello che c'era nel file asl nell'orario dell'inserimento.

 

Cita

13:08:06.642907 +0200    PrintUITool    There are no drivers posted for Sony Storage Media.
com.apple.message.domain: com.apple.printing.addprinter.nodriver
com.apple.message.domain_scope: com.apple.printing.addprinter.nodriver
com.apple.message.signature: Sony Storage Media
com.apple.message.result: fail
SenderMachUUID: E8BFA5BB-5ADF-39CA-95A8-EEF32C5AFF38

 

13:08:08.464676 +0200 trustd OSActivityID: 0x8000000000006859

com.apple.message.domain: com.apple.trust.sha1

com.apple.message.signature3: 1st

com.apple.message.signature: 387498875.000000

com.apple.message.signature2: CodeSigning

com.apple.message.value_leaf: 1

com.apple.message.value_int: 0

com.apple.message.value_apple: 1

com.apple.message.value_system: 0

com.apple.message.value_user: 0

com.apple.message.value_app: 0

com.apple.message.summarize: YES

SenderMachUUID: 12DB7DE7-29C0-329E-9FD7-555E7838BB7F

 

13:08:08.464815 +0200 trustd OSActivityID: 0x8000000000006859

com.apple.message.domain: com.apple.trust.sha1

com.apple.message.signature3: 1st

com.apple.message.signature: 341170781.000000

com.apple.message.signature2: CodeSigning

com.apple.message.value_leaf: 0

com.apple.message.value_int: 1

com.apple.message.value_apple: 1

com.apple.message.value_system: 0

com.apple.message.value_user: 0

com.apple.message.value_app: 0

com.apple.message.summarize: YES

SenderMachUUID: 12DB7DE7-29C0-329E-9FD7-555E7838BB7F

 

13:08:08.587785 +0200 trustd OSActivityID: 0x80000000000055f9

com.apple.message.domain: com.apple.trust.sha1

com.apple.message.signature3: 1st

com.apple.message.signature: 387498875.000000

com.apple.message.signature2: CodeSigning

com.apple.message.value_leaf: 1

com.apple.message.value_int: 0

com.apple.message.value_apple: 1

com.apple.message.value_system: 0

com.apple.message.value_user: 0

com.apple.message.value_app: 0

com.apple.message.summarize: YES

SenderMachUUID: 12DB7DE7-29C0-329E-9FD7-555E7838BB7F

 

13:08:08.587909 +0200 trustd OSActivityID: 0x80000000000055f9

com.apple.message.domain: com.apple.trust.sha1

com.apple.message.signature3: 1st

com.apple.message.signature: 341170781.000000

com.apple.message.signature2: CodeSigning

com.apple.message.value_leaf: 0

com.apple.message.value_int: 1

com.apple.message.value_apple: 1

com.apple.message.value_system: 0

com.apple.message.value_user: 0

com.apple.message.value_app: 0

com.apple.message.summarize: YES

SenderMachUUID: 12DB7DE7-29C0-329E-9FD7-555E7838BB7F

 

13:08:10.000000 +0200 kernel com.apple.message.domain: com.apple.kernel.32bit_exec

com.apple.message.signature: mdworker32,launchd,,com.apple.mdworker32

com.apple.message.summarize: YES

 

Link al commento
Condividi su altri siti

Archiviato

Questa discussione è archiviata e chiusa a future risposte.

×
×
  • Crea Nuovo...