MacBookAirをハッキングされています

既に内部に侵入されているシステムに、いまさら外から鎧を着せても無駄です。

現状でそのパソコンがクラッキングされていると考えるならば、まず第一にやるべきことは、ディスクを初期化して、OS をクリーンインストールすることです。

なお、汚染されている可能性が高いので、バックアップから環境を復元してはいけません。

OS の設定は全て新規に行います。その後、速やかに、全てのオンラインサービスのパスワードを変更します。その後、アプリケーション類を全て新規にインストールします。

ユーザデータのバックアップからの復元は、再汚染の危険を伴うので、やってはいけません。（安全が確認できたデータは復元しても良いですが、データの安全性を確認するには、知識と技術が必要です。）

又、クラッキングされていたと考えられるパソコンに一度でも挿入されたことがある USB メモリは、再汚染の危険を伴うので、使ってはいけません。（完全に初期化すれば使えますが、安全かつ完全に初期化するには、知識と技術が必要です。）

もしも、安全なパソコン環境を構築することよりも、あなたが疑う犯人を挙げることの方が優先するのであれば、件のパソコンは現状のまま保存して、警察に正式の被害届を提出して、事件として捜査してもらうのが良いでしょう。この程度の疑いやこの程度の被害では、事件として捜査はできないというのであれば、専門の技術を持った民間の調査会社にお金を払って調査を依頼するという選択肢もあります。

いずれにせよ、クラッキング問題の解決には、緻密な対応が求められます。乗っ取られている疑いがあるパソコンを使って、公開の掲示板に相談するような粗雑なことをしていては、埒が開きません。

manta37さんが取られている対策を見ると、PC側で個人が取れる防衛手段は全て試されている気がします。

正直、その状態のPCから情報を盗み出せるのは、かなりの凄腕のハッカーじゃないと出来ない気がします。

NO9さんの書かれているようにソーシャルエンジニアリングにより情報が抜き出さされていると考えるのが、最も有力な気がします。

例えば、manta37さんはTwitterやFacebookなどのSNS等をやっていませんか？そこに、筒抜けになっていると思っている情報を書き込んだりしてませんか？自分だと特定できないように書き込んでいても、貴方を知っている人が前後の分などを見ると意外に個人を特定できたりするものです。

そう言ったところから情報が筒抜けになっているという可能性はないですか？

指定したアイテムが見つかりません。 　　　＊　重複投稿を削除いたしました。　Apple Inc.

スレッドを分散させると訳が判らなくなるので、こっちに書きますけれど。

具体的にはパソコンを遠隔操作されたり、メールサーバーを利用できなくされたり、USBメモリーなどの

いわゆるフラッシュメモリーのデータを消されたりしています。また、パソコンやスマートフォンの中身を覗かれ、

それを色々な人へデータを送信しているようです。

これまで様々な方法でセキュリティを高めてきましたが、それでも防ぎきれず不正アクセスを受けています。

だから、証拠をできる限り集めて警察に相談し、最終的には犯人を逮捕する形に持ち込みたいです。

もし、本当にそこまで出来る犯人なら、当然、ログ等も改変しているでしょうから、ログを集めたとしても、それは証拠になりません。

警察に被害届を出したとしても、証拠不十分という事になります。

また、ログを改変されて別人がアクセスしたかのようにされていた場合、冤罪を生む可能性もあります。

iesys.exeを用いたパソコン遠隔操作で片山被告が逮捕された事件と同じ事になりますから、もし、そのような事になった場合、冤罪の被害者から逆に訴えられると思いますが、そのリスクは御理解していますか？

通信路からのハッキングについても、光回線かADSL回線か、一戸建て or 集合住宅にお住まいなのかによって、状況が変わりますよ？

一戸建てで、家の中の配線や電柱からの引き込み線に何も仕掛けられていなければ、ハッキングは不可能だと思ったほうが良いです。

集合住宅の場合、個別配線方式なら一戸建てと同じ事が言えますが、光回線を用いたVDSL方式なら、集合住宅内のVDSL集合装置に何か仕掛けられていない限り無理でしょう。

https://flets.com/first/kouji/const_apartment_vdsl.html

あと、ハッキングや不正アクセスを気にするのなら、無線LANは使用しない事です。

ログを調べたり、本人が良く判らないのにセキュリティ対策をするよりも、どのような情報が、どの範囲の人間に広まっているのかを、直接、本人に聞いて調べたほうが早いですよ？

貴方の情報を周りの人が知っているというのなら、その周りに人に「その事は、誰から、いつ、どういう方法で聞いたの？」と聞いてみれば良いのです。

複数の人が情報を知っているというのなら、１人くらいは、本当の事を教えてくれるのでは？

その人に証拠人になってもらって警察に相談するのが一番の早道です。

IDS/IPS対策なら、この辺りかな？

http://www.symantec.com/ja/jp/endpoint-protection

http://www.trendmicro.co.jp/jp/business/products/corp/

検索すれば、他にも色々と見つかりますが、予算次第でしょうね…。

Macを直接ネットに繋がず、セキュリティ対策をしたサーバ経由にすれば良いでしょう。

それよりも、周りの情報を知っているという人達に、情報の出所を聞いたほうが早いし、安上がりだと思いますが…。

＊　投稿を統合させていただきました。Apple Inc.

manta37 さんによる書き込み:

netstatコマンドを利用して調査したところ、Wi-fiをオフにしてインターネットに繋がっていないのに通信しているものが沢山ありました。

「沢山」とのことですがパケット数はどれくらいでしたでしょうか。

読み方を知っている人は、ここのフォーラムに多数いると思われますが、実際のコンソールのログを見なければ、誰も判断出来ないと思いますよ。

教えようにも、一から全てを、ここに記述するのは無理です。

そもそも、EthernetもWiFiもBluetoothもOFFにしている時に、外部からMacにアクセスする事なんて不可能ですよ？

もっとも、既にハッキング用のバックドアをシステム内に仕掛けられて、WiFIやBluetoothをOFFにしていても実際はONの状態になっているのなら話は別ですが…。

でも、もし、そんな事が出来る人間が相手なら、コンソールのログも確認出来ない初心者では太刀打ち出来ません。

ネットワークに繋がない状態で、MacBook AirのSSDを別の新品に交換して、新規にOSをインストールしてログを見てみれば、現状とのログの違いは判ると思いますけれど…。

基本的なことですが、通信内容が暗号化されていなければ、平文情報は通信路から簡単に漏れますよ。

もしそのパソコンが企業や大学等の何らかの組織のネットワークに接続しているのなら、その組織のネットワーク管理者は、当然ながら、そのパソコンとネットワークの間で交わされる全ての通信内容を取得できます。

又、無線アクセスポイントまでは暗号化されていても、そこから先が暗号化されていない有線の電気通信なら、漏洩電磁波から平文情報を復元できます。

情報が通信路から漏れているのか、パソコン本体から漏れているのかを判断するには、通信路にのせない餌の情報をパソコン本体において、それが漏洩するかどうかテストしてみると良いかもしれません。餌の情報が漏洩するなら、本体がやられています。しかし、餌の情報が漏洩しないからと云って、本体はやられていないとは結論できません。罠であることがバレているかも知れないから。

ではでは。

m周りの方がどのような方々でまた何人程度かとか、筒抜けになっている情報というのが、どのような情報なのか不明ですので具体的な対策は考えようがないですがお書きになっている内容を一般的に理解すると、対策は無いと思われます。情報を抜いている相手はそうとうの技術力です。ここえの書き込みもすでに知られているでしょう。一つ確認で思いつくのがネットにつながないでMac を一台使用して見ることです。もしそのMac の情報が漏れるならネット越しで漏洩していないことになります。例えばそのMac で日記をつけてみるとか。

相手に読まれているとなると、ここに書き込んでも無駄とは思いますが。

manta37 さんによる書き込み:

勝手にキーボードが操作されました。

確認させていただきたいのですが、その操作はどのような操作でしたでしょうか。

何故確認させていただきたいかと言いますと、過去に別のトピックでマウス等の故障によるカーソルの動きを「ハッキングなのでは」と言った話が有りました。そのような経緯も有りますので、どのようにキーボードが操作されたと見えたのか確認させていただきたいです。明らかに人為が介入した動きをしましたでしょうか。

情報漏れ等で一番多いのは人間がからむところとか…。

操作しているときに覗き見とか、操作していなくても、その内容を何処かでしゃべっているのを聞かれたりとか文章などを盗み見や覗き見されていたとか（盗聴や盗撮も含みます）、一般的にはそっちの方が可能性高いですけどね…。

パスワードを何処かにメモしているとかも…。

manta37 による書き込み:

昨日どんなウェブサイトを見たか等は分かりません。

ハッキングしなくても分かるけど。