MacBookAirをハッキングされています

勝手にキーボードが操作されました。

ネットワーク経由じゃなくて、Bluetooth経由では？

manta37 さんによる書き込み:

勝手にキーボードが操作されました。

確認させていただきたいのですが、その操作はどのような操作でしたでしょうか。

何故確認させていただきたいかと言いますと、過去に別のトピックでマウス等の故障によるカーソルの動きを「ハッキングなのでは」と言った話が有りました。そのような経緯も有りますので、どのようにキーボードが操作されたと見えたのか確認させていただきたいです。明らかに人為が介入した動きをしましたでしょうか。

連続書き込み失礼します。

それに加え、噂でその人がやっているんだと

聞いたのでほぼ確信しています。

気をつけて下さい。噂というのは人(私も含め。)は信じやすいものです。今回の相手はかなりのやり手です。擦れぬ資産を勘違いさせるためのワナかもしれません。

既に内部に侵入されているシステムに、いまさら外から鎧を着せても無駄です。

現状でそのパソコンがクラッキングされていると考えるならば、まず第一にやるべきことは、ディスクを初期化して、OS をクリーンインストールすることです。

なお、汚染されている可能性が高いので、バックアップから環境を復元してはいけません。

OS の設定は全て新規に行います。その後、速やかに、全てのオンラインサービスのパスワードを変更します。その後、アプリケーション類を全て新規にインストールします。

ユーザデータのバックアップからの復元は、再汚染の危険を伴うので、やってはいけません。（安全が確認できたデータは復元しても良いですが、データの安全性を確認するには、知識と技術が必要です。）

又、クラッキングされていたと考えられるパソコンに一度でも挿入されたことがある USB メモリは、再汚染の危険を伴うので、使ってはいけません。（完全に初期化すれば使えますが、安全かつ完全に初期化するには、知識と技術が必要です。）

もしも、安全なパソコン環境を構築することよりも、あなたが疑う犯人を挙げることの方が優先するのであれば、件のパソコンは現状のまま保存して、警察に正式の被害届を提出して、事件として捜査してもらうのが良いでしょう。この程度の疑いやこの程度の被害では、事件として捜査はできないというのであれば、専門の技術を持った民間の調査会社にお金を払って調査を依頼するという選択肢もあります。

いずれにせよ、クラッキング問題の解決には、緻密な対応が求められます。乗っ取られている疑いがあるパソコンを使って、公開の掲示板に相談するような粗雑なことをしていては、埒が開きません。

はい、そのユーザーも私です。

「マルチポスト - Wikipedia」

同じ内容のようなのでこちらに書き込ませて頂きます。

ターミナルのコマンドで「last」を使用した結果、自分の名前の後でttys002 ttys001 ttys000等と出てきました。

これらは不正アクセスでは無いですよね。

不正アクセスではありません。私のところでは私が閲覧したサイトの情報や内部のデータが流出したことはありませんが、お書きのような出力がされます。

同じ内容のようなので

「Macのコマンドに関して」ね。

読み方を知っている人は、ここのフォーラムに多数いると思われますが、実際のコンソールのログを見なければ、誰も判断出来ないと思いますよ。

教えようにも、一から全てを、ここに記述するのは無理です。

そもそも、EthernetもWiFiもBluetoothもOFFにしている時に、外部からMacにアクセスする事なんて不可能ですよ？

もっとも、既にハッキング用のバックドアをシステム内に仕掛けられて、WiFIやBluetoothをOFFにしていても実際はONの状態になっているのなら話は別ですが…。

でも、もし、そんな事が出来る人間が相手なら、コンソールのログも確認出来ない初心者では太刀打ち出来ません。

ネットワークに繋がない状態で、MacBook AirのSSDを別の新品に交換して、新規にOSをインストールしてログを見てみれば、現状とのログの違いは判ると思いますけれど…。

コンピューター処理そのものが「通信」ですから外部通信と内部通信の切り分けが必要かと思いますし、物理的に外部との通信が遮断されていれば問題無いのでは？外部並びに内部からの電磁波を遮断したいのであれば、人とパソコン、そして予備バッテリーが入るだけの密閉された金属製の箱（昔、着物とか入れて保管したブリキ製の長櫃状のもので十分）を用意して、その中で作業されれば良いかと思います。

manta37 さんによる書き込み:

netstatコマンドを利用して調査したところ、Wi-fiをオフにしてインターネットに繋がっていないのに通信しているものが沢山ありました。

「沢山」とのことですがパケット数はどれくらいでしたでしょうか。