Log de remoção de dispositivo USB no OS X

3

Recentemente, tivemos um dongle de software USB roubado de nosso estúdio contendo software muito caro. Se pudermos descobrir qual data / hora foi tirada nas últimas 3 semanas, provavelmente poderemos identificar quem fez isso. O OS X mantém registros de dispositivos USB removidos e, em caso afirmativo, como podemos acessá-los?

macos usb logging willG
fonte
Essa é a mesma pergunta: mac-forums.com/forums/apple-desktops/ ... . Dependendo do software do qual você está falando, talvez você possa falar com a empresa e desativá-la?
user142485
Obrigado. Não, eles não podem fazer isso. A chave é uma chave Steinberg chamada 'eLicense'. O software é o Vienna Symphonic, custa uma fortuna e parece que vamos ter que comprar tudo de novo.
willG
Você já olhou para isso? steinberg.net/en/support/knowledgebase_new/show_details/kb_show/…
user142485

Respostas:

3

Isso pode ser útil, mas você precisa usar o terminal. Vamos procurar as datas corretas no arquivo de log do sistema. Depois que encontramos o primeiro hit, continuamos a investigar qual número de identificador USB ele possui.

Primeiro de tudo, abra o terminal a partir do holofote ou Aplicativos / Utilitários / Terminal.app

Alterne para o diretório de log por: 

$ cd /var/log

Verifique o arquivo de log atual após a data antes de o dispositivo ser roubado. 

$ head system.log

Se não a data ou a hora estiver correta, continue analisando os arquivos mais antigos.  O primeiro comando fornece quantos arquivos de registro você tem começando com o nome "sistema".  E depois que você descobriu quantos arquivos você tem, então você tem que fazer o mesmo que antes.  Verifique se a data está correta com outro comando. 

$ ls -a system*
$ bzcat system.log.xx.bz2 | head

Depois de ter descoberto os arquivos de log corretos, continue verificando a hora.

OK, agora você encontrou o arquivo correto para a data correta. Vamos tentar encontrar um número de identificação correto. 

$ bzcat system.log.xx.bz2 | grep USBMSC

A saída deve ser fácil de entender como esta. 

Jun 23 10:59:09 kernel[0]: USBMSC Identifier (non-unique): XXXXXXXXXXXXXXXXXXXXXX

Se você acha que encontrou o Identificador USB, certifique-se de controlar se é o certo antes de assumir quem o roubou.

Use o mesmo comando de antes e tente encontrar o mesmo Identificador nos arquivos de log mais recentes por este comando 

$ bzcat system.log.xx.bz2 | grep XXXXXXX ( the usb identifier number )

Você não conseguirá encontrar nenhum resultado, mas provavelmente em arquivos mais antigos, se tiver usado o dispositivo USB mais de uma vez.

Carl Abrahamsson
fonte