Acabo de notar que en mi computadora personal hay algunos procesos propiedad de otra cuenta. Esta cuenta la configuré yo mismo para mis hijos y casi nunca se utiliza. Inicié sesión hace unos meses para probar algo desde otra cuenta después de una sugerencia en este foro.
Los procesos son:
- distnoted
- containermanagerd
- csnameddatad
- pkd
- mdbulkimport
- secd
- Isd
- cfprefsd
- trustd
Específicamente cerré la sesión de este usuario (cuya contraseña tengo), sin éxito.
Después de reiniciar mi computadora anoche e iniciar sesión, los procesos habían desaparecido, pero esta mañana volvieron a aparecer.
Descarto por completo que mis hijos hayan iniciado sesión. Están a cientos de kilómetros de distancia y es probable que ni siquiera estén al tanto de esta cuenta que creé cuando eran bebés y nunca utilizaron.
Los procesos no consumen ningún CPU, y tengo la impresión de que es una especie de mantenimiento totalmente inofensivo que macOS está realizando.
Aun así, estoy desconcertado. Soy la única persona que inicia sesión en la computadora. ¿Cómo puede haber otro usuario iniciado sesión? ¿Por qué no se cierran cuando cierro la sesión de usuario?
¿Debería o podría tomar alguna medida para evitar que esto suceda?
Gracias.
Contexto: Estoy bajo Monterey, Mac con Intel, y recientemente realicé en mi cuenta muchas migraciones en hardware externo.
EDICIÓN 2: Agregando un poco de contexto a mi pregunta: como dije, no estaba particularmente preocupado por el riesgo de intrusión no deseada. Sin embargo, siempre consideré que echar un vistazo a los procesos en vivo actuales y a los usuarios desconocidos registrados era el primer paso para diagnosticar y evitar eso. Una debilidad de mi instalación es la existencia en la red local de computadoras antiguas utilizadas por mis hijos con contraseñas débiles y sistemas operativos antiguos que podrían intentar iniciar sesión en mi computadora personal de forma remota haciéndose pasar por ellos. Aunque intento mantener los permisos de uso compartido al mínimo, siempre existe el riesgo de una nueva vulnerabilidad.
Parece que la verificación básica de la ausencia de estas cuentas ya no es suficiente. O lo dejo pasar, o las elimino, o cambio el nombre de la cuenta.
EDICIÓN: Para aquellos interesados, los procesos, todavía activos después de iniciar y cerrar la sesión en la cuenta de usuario, se enumeran aquí (una vez más bajo Monterey, 12.7.1):
