Parece meuadministradorconta se transformou emregularconta durante a noite. Ou, eu fiz algo estúpido, o que é mais razoável, mas não consigo descobrir o que causou isso.
Ontem usei meu laptop na mesma conta, sem indicação de problema. Percebi que algo estava errado quando executei o brew doctorcomando como parte da minha rotina de 'atualização do homebrew':http://pastebin.com/JSn7v0Wv
Muitos diretórios que anteriormente eram graváveis não são mais. Não consigo fazer nada relacionado ao superusuário, pois de alguma forma:
<username> is not in the sudoers file. This incident will be reported.
Não consigo ver quais usuários estão em /private/etc/sudoers:
cat: /private/etc/sudoers: Permission denied
Nas preferências do sistema> usuários e grupos, minha conta é exibida como 'normal', embora sempre tenha sido exibida como 'administrador' antes. Estou tendo a forte sensação de que estou sendo hackeado em meu próprio laptop. Somente ninguém poderia ter obtido acesso físico ao meu laptop. AJUDA! Existe alguma maneira de restaurar meus direitos de administrador e descobrir o que aconteceu? Estou tentando descobrir o máximo que posso sem reiniciar meu laptop.
[atualizar]Não consigo verificar os root kits, pois chkrootkitpreciso de acesso sudo. /usr/local/bin/chkrootkit need root privilegeso mesmo vale para a instalação do pequeno pomo :( halp!
Responder1
Consegui recuperar meus direitos de administrador: criei uma nova conta de administrador usando este guia:https://www.personalmacgeniuses.com/2013/10/31/case-of-the-missing-admin-account/#.VW9r9lyqqkp. Porém, no meio do caminho, passwd rootnão fiz nada por algum motivo. Recorri à execução rm /var/db/.AppleSetupDonee, assim, à criação de uma nova conta de administrador.
Após a reinicialização, fui para as preferências do sistema e mudei minha conta anterior de volta para administrador, entrei novamente e agora estou no processo de descobrir o que diabos causou isso...