ni_ki様
詳細なご説明ありがとうございました。(素人なので非常に助かりました)
お教え頂いた手順でsystemのログを確認したところ、
***************************************************************************************
10/05/06 4:41:01 loginwindow[23] DEAD_PROCESS: 0 console
10/05/06 4:41:01 shutdown[5086] SHUTDOWN_TIME: 1273088461 989526
10/05/06 5:39:02 bootlog[36] BOOT_TIME: 1273091935 0
10/05/06 5:39:12 loginwindow[23] USER_PROCESS: 23 console
10/05/17 2:26:50 kernel System SafeSleep
10/05/17 11:38:51 kernel System Wake
10/05/18 4:57:09 kernel System SafeSleep
10/05/18 8:16:55 kernel System Wake
10/05/18 8:18:07 kernel System SafeSleep
***************************************************************************************
上記のように、該当日(5/12)近辺の情報が欠落しており、確認ができませんでした。
しかし、system.log.6.bz2に該当日のlogが残っておりましたので確認したところ、下記の通りでした。
***************************************************************************************
(19:25外出〜)
※手動ではなく省エネルギー設定での自動スリープのため、この時点で画面はスリープしていましたが本体はスリープしていなかったと思われます。
May 12 19:25:27(UserName) kernel[0]: unknown SIGSEGV code 0
May 12 19:25:57: --- last message repeated 3 times ---
May 12 19:26:07(UserName) kernel[0]: unknown SIGSEGV code 0
May 12 19:26:37: --- last message repeated 3 times ---
May 12 19:26:47(UserName) kernel[0]: unknown SIGSEGV code 0
May 12 19:27:17: --- last message repeated 3 times ---
May 12 19:27:24 (UserName) /Applications/pocket*.app/Contents/MacOS/pocket*[24712]: CPSGetProcessInfo(): This call is deprecated and should not be called anymore.
May 12 19:27:24(UserName) /Applications/pocket*.app/Contents/MacOS/pocket*[24712]: CPSPBGetProcessInfo(): This call is deprecated and should not be called anymore.
May 12 19:27:27(UserName) kernel[0]: unknown SIGSEGV code 0
May 12 19:27:57: --- last message repeated 3 times ---
May 12 19:28:07(UserName) kernel[0]: unknown SIGSEGV code 0
May 12 19:28:37: --- last message repeated 3 times ---
May 12 19:28:47(UserName) kernel[0]: unknown SIGSEGV code 0
May 12 19:29:17: --- last message repeated 3 times ---
May 12 19:29:27(UserName) kernel[0]: unknown SIGSEGV code 0
May 12 19:29:57: --- last message repeated 3 times ---
(1分おきに同様のlogが続いていましたので中略)
(〜22:05帰宅)
May 12 22:06:28(UserName) kernel[0]: unknown SIGSEGV code 0
May 12 22:06:58: --- last message repeated 3 times ---
May 12 22:07:08(UserName) kernel[0]: unknown SIGSEGV code 0
May 12 22:07:38: --- last message repeated 1 time ---
May 12 22:09:31(UserName) /Applications/Utilities/Keychain Access.app/Contents/MacOS/Keychain Access[28913]: CPSGetProcessInfo(): This call is deprecated and should not be called anymore.
May 12 22:09:31(UserName) /Applications/Utilities/Keychain Access.app/Contents/MacOS/Keychain Access[28913]: CPSPBGetProcessInfo(): This call is deprecated and should not be called anymore.
May 12 22:09:32(UserName) /usr/sbin/ocspd[60002]: starting
***************************************************************************************
pocket*というのはデスクトップに常駐しているTwitterのクライアントで、最新情報を取得するため自動でアクセスしたものと思われます。
その後、帰宅してキーチェンを起動(した覚えはありませんが)するまで、同様のlogが続いており特に動きがないように見受けられますので、この場合は「外部からのアクセスはされていない」という判断ができますでしょうか?
windowsでPWを盗むウィルスなどもあったため、少々神経質になってしまいました。
いろいろと教えて頂けて安心いたしました。ありがとうございました。
syaraku様
自分一人で使っているのでとにかく楽な使い方をしていましたが、PWを打ち込む程度の手間を惜しんでいてはいけないと、今回の件で勉強になりました。
いろいろと参考にさせていただき、セキュリティを見直したいと思います。ありがとうございました。