4 votos

Cuando y por quien se cambió una contraseña

He creado una cuenta específica en mi Mac (skype) para utilizar con riesgoso software de Skype. Esta cuenta es una cuenta estándar.

Ya que no quiero utilizar esta cuenta muy a menudo, me salvó su contraseña en un archivo cifrado y estoy plenamente seguro de la contraseña.

Hoy no puedo entrar en esta cuenta. Una vez que escriba la contraseña para la cuenta de skype en la ventana de inicio de sesión, la contraseña de la zona está temblando, que debe significar "contraseña incorrecta". He comprobado que los sospechosos habituales no están jugando aquí:

  • los condenados de bloqueo de mayúsculas no está involucrado,
  • presionando la tecla⌘+espacio he comprobado que la asignación de mi teclado es la que yo quiero,
  • Yo solía /usr/bin/su skype para comprobar su contraseña y es rechazado.

La conclusión es clara: la contraseña de la cuenta de skype se ha cambiado, o está fallando después de un MacOS X actualización.

  • Yo no lo cambiaba
  • Yo soy el único administrador de este Mac.
  • Ni siquiera hay un guest configuración de la cuenta.

Me gustaría saber qué podría haber pasado para bloquear esta cuenta.

1er paso de la investigación:

  • cómo encontrar cuando una cuenta contraseña fue cambiada por última vez?
  • cómo encontrar a través de que método fue modificado con la interfaz gráfica de System Preferences... o con las passwd de comandos, o a través de ninguno de estos y con el uso de una vulnerabilidad de seguridad?

El Mac donde este incidente sucedió ejecuta Alto de la Sierra 10.13.5.

3voto

Douglas Puntos 10417

Usted puede obtener la última vez que la contraseña se ha cambiado por el uso de dscl:

$ dscl . read /Users/<username> | grep passwordLastSetTime -A1

A continuación, obtendrá un resultado similar al del siguiente; el tiempo va a ser en la época (Unix) tiempo.

<key>passwordLastSetTime</key>
<real>1489446910.113889</real>

Entonces, para convertir época para algo útil, debe colocar la mantisa (parte fraccionaria) desde la época se mide en nano segundos (inútil para nuestros propósitos aquí)

$ date -r 1545267484
Wed Dec 19 19:58:04 EST 2018

0voto

Lisa Ann Puntos 1

En Usuarios y Grupos no es una opción de Accesibilidad de botón y dice que " Estos elementos de accesibilidad se activará automáticamente en la ventana de inicio de sesión: Voz en off, el Zoom, la Accesibilidad de Teclado *, la pulsación fácil de Teclas, Teclas Lentas, las Teclas para el Ratón, y el Interruptor de Control *. Si se apagan, a continuación, las características están deshabilitadas para todos los usuarios en la ventana de inicio de sesión, ( pero puede ser activada ...) Entonces se dice que si una función está activada y tiene el " * " como la Accesibilidad de Teclado * y el Interruptor de Control * hacer que el suyo ( su cuenta de Administrador) configuraciones serán utilizados por todos los usuarios en la ventana de inicio de sesión. Creo que por defecto están todas marcadas. Yo desactivada. Pero alguien debería agregar info si su ok para desmarcarlos porque tengo trackpad problemas que estoy tratando de averiguar.

0voto

Lisa Ann Puntos 1

Si vas a Preferencias del Sistema, Usuarios y Grupos, a continuación, desbloquear y haga clic en control parental para el usuario estándar, usted puede ver cuál es el valor real que la cuenta tiene. Cuando lo hice me encontré con que en el Buscador de configuración hay apps que se han comprobado que ni siquiera sabía que yo tenía en mi ordenador. Me pregunto si son apps de terceros que pueden tener acceso a cambiar las contraseñas. También la última pestaña es Otro y tiene un botón de llamada Registro que puede mostrar lo que ha estado sucediendo en ir atrás en el tiempo.

También he creado un usuario Estándar que he escrito con mucha confianza 3 veces en una fila para que finalmente me dejó pasar.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by: