Mac OS X: comprobar la creación y borrado de usuarios

Marcos C. nos pregunta: "Hola: Desde hace tiempo sospecho que alguien ha manipulado mi Mac a través de un usuario administrador que aparentemente ya no existe porque fue borrado, pero no tengo pruebas de ello: ¿Hay alguna forma de saberlo?. Muchas gracias".

Si, Mac OS X guarda un registro de los usuarios borrados con datos relativos a la fecha de creación. Ese registro se encuentra en /Library/Preferences/com.apple.preferences.accounts.plist, un archivo que guarda además la referencia de la fecha y hora en que fue creado en la metaetiqueta <date>, el nombre y el tipo de usuario: si el UniqueID corresponde al grupo 500 (501, 502, etc) fue además un usuario administrador.