Если бы у вас была возможность управлять чужим компьютером Mac всего на одну минуту, это было бы казалось небольшим количеством времени, чтобы собрать достаточно информации о его владельце.
Компьютер представляет собой цифровую жизнь человека, которую можно легко увидеть за минуту, но она очень информативна, когда речь идет о его интересах, повседневных привычках и даже секретах. Мы не призываем к вмешательству в личную жизнь человека, а просто показываем, на что стоит обратить внимание, чтобы защитить свои данные.
Давайте рассмотрим системы, которые часто хранят наши цифровые данные. Это поможет вам понять, как просто стать «открытой книгой» и почему вы должны быть более внимательными к своему устройству.
1. История браузера
Открываем Finder, переходим в корневую папку пользователя и выбираем «Библиотеки» — «Safari». Затем ищем файлы в разделе «Поиск».
- LastSession.plist — список вкладок, открытых когда браузером пользовались последний раз;
- TopSites.plist — список самых посещаемых пользователем сайтов;
- SearchDescription.plist — в нем ссылки на все xml файлы с поисковыми параметрами для всех посещенных человеком сайтов, которые поддерживают технологию OpenSearch, копируем на случай потертой истории;
- History.plist — собственно история;
- WebFeedSources.plist — история посещенных RSS-каналов;
- UserNotificationPermissions.plist — список сайтов, которым разрешено отравлять уведомления, копируем на случай потертой истории
Этот файл не зашифрован и может быть легко открыт в xCode.
Обратите внимание, что заголовки писем можно увидеть в истории в виде ссылок на Gmail. Вы можете намеренно перейти по ссылке на это письмо, если какой-то заголовок вас заинтересует, когда в следующий раз у вас будет время.
Кроме того, если кто-то использовал адрес для поиска писем в Gmail, этот адрес сохраняется в истории.
2. Переписка в Skype
Откройте свою основную папку пользователя, найдите библиотеку, выберите поддержку приложений и выберите Skype.Копируем файл из папки, известной как логин человека:
- main.db
SQLLiteBrowser можно использовать для открытия ego. История переписки содержится в таблице сообщений.
3. Письма
Чтобы найти все файлы почтовых ящиков, зайдите в коренную папку пользователя, выберите «Библиотеки» и в строке поиска введите «.mbox». Копируем то, что мы нашли.
Чтобы просмотреть письма в этих ящиках, в приложении Mail на Mac нужно открыть меню «Файл» и выбрать «Импортировать ящики». Затем выберите «Скопированные файлы».
4. Планы на ближайшее будущее
Откройте приложение Calendar, выберите подходящий календарь и перейдите в «Файл» и «Экспортировать». Мы должны указать название файла календаря и место его хранения. Чтобы открыть файл с расширением.ics, используйте TextEdit.
5. Ищем фото из определенного места
Скопировать все фотографии с компьютера займет много времени. Кроме того, для просмотра фотографий после командировки или отпуска требуется всего несколько минут. Для этого нужно открыть Finder и выбрать тип, широту и долготу поиска.
Современные компьютеры защищены, но минуты иногда хватает, чтобы натворить бед, особенно если пользователь не настроен на защиту — не использует пароль при пробуждении, не шифрует диск и не следит за тем, что делает браузер, копирует пароли из браузера, снимает скриншоты с личной информацией или запускает программу для дальнейшего доступа.
6. Книги из iBooks
Копируем файлы с книгами из корневой папки пользователя и переходим в библиотеку com.apple.BKAgentService->Data->Documents->iBooks->Books.
7. Заметки
Входим в корневую папку пользователя, затем переходим в Библиотеки, контейнеры, com.apple.Notes, данные, библиотека, Ноты и копируем файл NotesV6.storedata.
Для просмотра истории Skype он открывается программой SQLLiteBrowser, которую мы скачали во втором пункте. Таблица ZNOTEBODY содержит поле ZHTMLSTRING, в котором хранятся тексты заметок. Теги немного затрудняют чтение. Длинные заметки можно сохранить в формате HTML и использовать браузер для чтения.
8. Контакты
В разделе Контакты выберите строку «Все контакты» в левом столбце. Затем выберите «Файл» и «Экспортировать как PDF», указав имя файла с контактами и папку, которую необходимо сохранить. Теперь у нас есть PDF со всеми доступными контактными данными, включая имена, телефоны, адреса электронной почты, ссылки на профили Google и другие данные.
Хотя минута, необходимая для получения доступа к чужому Mac, может быть достаточно для тех, кто знает, что искать. Это напоминание о том, насколько мы доверяем своим устройствам и насколько важно их защищать.
В первую очередь можно быстро просмотреть историю браузера, чтобы узнать, чем интересуются люди. Если мастер-пароль не установлен, сохраненные пароли в связке ключей также могут быть уязвимыми. Не забывайте также о приложениях для общения, которые могут сохранять ваши последние переписки.
Автозагрузка и установленные программы также развивают рабочие привычки. Часто на рабочем столе и в папке «Загрузки» находятся самые последние файлы. Список всех подключенных Wi-Fi-сетей может помочь вам узнать, где находится владелец.
В конце концов, эта разумная проверка снова подчеркивает простую истину: используйте надежные пароли и двухфакторную аутентификацию, всегда блокируйте компьютер, даже на секунду, и цифровая безопасность часто зависит от самых простых и привычных действий.
