Как доказать факт доступа к моему ноутбуку, если человек спалился, что он был?

[Vzhig]

Здравствуйте! Помогите, пожалуйста, разобраться. Я не очень продвинутый пользователь, раньше с таким не сталкивалась.

На ноуте установлена Ubuntu 14.04. Ставила сама, физического доступа к ноутубуку ни у кого не было.
Так получилось, что один человек в итоге признался, что у него была возможность получить доступ к содержимому моего ноутбука, когда я подключалась к его сети wi-fi, но божится, что из благородных побуждений ничего не смотрел. Есть сомнения в его словах, т.к. у человека ко мне личный интерес, и он уже был замечен за подобными склонностями.
Кроме того,  в прошлом он работал в сфере добычи личных данных и занимался чем-то вроде электронного шпионажа, профессионально занят в сфере ит. Это я к тому, что моя паранойя может быть вполне обоснованной.

Подскажите, можно ли как-то точно узнать, было ли подключение к моему ноутбуку? Может, в каких-нибудь логах посмотреть? И какие конкретно папки просматривались...

PS: немного неточно описала ситуацию - он не хвастался, что может получить доступ, а спалился, и в итоге признался.

[alsoijw]

Vzhig, первый вопрос: настройки безопасности меняли? Пароль для root слабый? Одних слов - мало.

[Vzhig]

Vzhig, первый вопрос: настройки безопасности меняли? Пароль для root слабый? Одних слов - мало.

Пароль 9-значный числовой. Настройки в последнее время специально не меняла... При установке когда-то, возможно, что-то настраивала, но точно не помню...(

Знаю, что возможность получить доступ к содержимому диска у него была, он сам признался. То есть, видимо, и пароль узнал как-то. Но говорит, что этой возможностью не воспользовался, но сомнения очень большие.
Еще ранее говорил, что у него есть какие-то программы для таких вещей (человек профессионально с этим связан).

[Y.dMiTrIy]

Vzhig, первый вопрос: настройки безопасности меняли? Пароль для root слабый? Одних слов - мало.

То есть вас не смутила фраза о "профессиональном электронном шпионаже","добыче личных данных" и подключению к ноуту по WiFi без физического доступа (ssh и vnc по умолчанию не работает.)?

Дорогая Vzhig, врёть ваш Дон Жуан.
Пользователь решил продолжить мысль 10 Декабря 2014, 18:57:49:

Vzhig, первый вопрос: настройки безопасности меняли? Пароль для root слабый? Одних слов - мало.

Пароль 9-значный числовой. Настройки в последнее время специально не меняла... При установке когда-то, возможно, что-то настраивала, но точно не помню...(

Знаю, что возможность получить доступ к содержимому диска у него была, он сам признался. То есть, видимо, и пароль узнал как-то. Но говорит, что этой возможностью не воспользовался, но сомнения очень большие.
Еще ранее говорил, что у него есть какие-то программы для таких вещей (человек профессионально с этим связан).

Программы для доступа к вашему пк, нужны не ему а вам.

[Vzhig]

Y.dMiTrIy,
А без спец программ он мог бы подключиться? учитывая, что сеть принадлежит ему, он в ней и как админ, и совладелец провайдера, т.е. может иметь какой-то особый доступ, нет?

[Sly_tom_cat]

Гонит скорее всего.... завлекает 

По wifi можно было попросбовать залезть на шары (расшаренный в общий доступ файлы), но если вы специально ничего не расшаривали по сети - то и взять с вас ничего не могли.

Опять же по дефолту на Ubuntu ни одного открытого порта для организации доступа к диску не нет (там и вообще то открытых портов нет обычно). Т.е. влезать просто не через что.

[sergey8888]

Тоже думаю, что врет, о том что мог иметь доступ к вашей системе, хотя точно вам никто не скажет)))

[alsoijw]

Vzhig, он мог своими руками коснуться к ноуту, или всё что у него было - вы подключались к его вайфаю?

[Vzhig]

Гонит скорее всего.... завлекает 

Дело было так: раньше он говорил, что есть спец программы и т.д. Допускаю, что хвастался и завлекал))
Сегодня спалился и реагировал уже по-другому, стал оправдываться, сначала говорил, что это технически невозможно, потом в итоге признался, что это было возможно, но он не смотрел, в итоге распсиховался и отказался обсуждать.

[Sly_tom_cat]

... точно завлекает... 

Тут ИМХО важно понять не был ли доступ, а интересен ли вам этот мужчина 

[Vzhig]

Vzhig, он мог своими руками коснуться к ноуту, или всё что у него было - вы подключались к его вайфаю?

Теоретически мог, я оставляла ноут без присмотра на рабочем месте. Но вряд ли он при всех в него полез бы...

[alsoijw]

Для подключения без физического доступа к пк ему нужно знать пароль. Подбор - несколько суток. Но имхо, он не стал его перебирать. Пароль конечно слабоват, но всё равно. Если можешь - запроси пароль от рута у него.

[Sly_tom_cat]

А при всех и не надо - взял отнес себе в каморку и ковыряй, потом верни на место... но сложно это все... было бы зачем...

[Vzhig]

Тоже думаю, что врет, о том что мог иметь доступ к вашей системе, хотя точно вам никто не скажет)))

Так он, наоборот, сначала отрицал, что имел доступ. Сказал, что просто видит список, кто подключен в сети, я попросила показать, как это выглядит и можно ли оттуда посмотреть содержимое. Он наотрез - с психами и нервами - отказывался мне показывать. Я позвонила другому админу, который подтвердил, что это возможно. Человек пр этом пытался вырвать у меня телефон. После чего, когда оправдываться уже не было смысла, признался, что доступ был, но пр этом он благородно ничего личного не смотрел.

[alsoijw]

Vzhig, паролим биос... Забыл сказать - ему нужно было вставить либо флешку, либо достать жесткий...
Вообще, совет на будущее держаться от таких типов подальше.