Fernbedienung und Bildschirmanzeige unter OS X?

1

So habe ich ein Firmen-Macbook und ein Mitarbeiter hat mir kürzlich gesagt, dass es jederzeit gesteuert oder angezeigt werden kann.

Nicht, dass ich etwas Illegales daran tue, ich schätze meine Privatsphäre und dies hat mein Interesse geweckt, also wollte ich wissen, ob dies tatsächlich möglich ist und wie.

Was ich bisher gedacht habe:

  1. Der Internetprovider kann meinen ausgehenden und eingehenden Datenverkehr problemlos anzeigen, sodass dies nicht in Frage kommt. Solange ich im Büro bin, kann mein Verkehr eingesehen werden.

  2. Es gibt eine Reihe von Optionen in der Freigabeeinstellung in den Systemeinstellungen, die die Remote-Anmeldung, den Remote-Zugriff und die Bildschirmanzeige ermöglichen.

  3. Auf meinem Mac läuft ein ESET Remote Administrator Agent.

  4. Meine Firewall ist derzeit deaktiviert.

Soweit ich weiß, sollte es mir gut gehen, wenn ich alle Optionen in Punkt 2 deaktiviere, oder? Muss ich mir Sorgen um ESET RAA oder die deaktivierte Firewall machen?

macos network remote-desktop firewall malware Arthmost
quelle
2
Seien Sie bereit, sich dem Zorn der IT zu stellen, wenn Sie alles deaktivieren, was sie einrichten. Es ist nicht dein Computer; Der beste Weg, um nicht befürchtet zu werden, dass das Unternehmen sieht, was Sie tun, ist, nichts zu tun, was Sie nicht tun würden, wenn sie über Ihre Schulter wachen.
Tetsujin
@Tetsujin Ich habe gute Beziehungen zu IT-Leuten und sie wissen, dass ich fortgeschrittener Benutzer bin. Ich möchte zumindest verstehen, ob es möglich ist, den Datenverkehr und die Bildschirmanzeige auf meinem Mac zu überwachen und wie. Ja, es ist auch mein Firmencomputer, aber ich benutze ihn auch für meine eigenen Bedürfnisse und das ist in Ordnung für meine Firma. Möglicherweise sind jedoch vertrauliche Daten wie Finanzen vorhanden, die ich auf meinem Mac ansehe. Woher weiß ich, dass es nicht gesehen wird? Ich würde denken, Apple ist paranoid in Bezug auf die Privatsphäre der Nutzer.
Arthmost
Ja, es ist mit Apples eigener Remotedesktop-Anwendung möglich. IDK über Eset, das ist normalerweise ein Antivirenprogramm, obwohl sie möglicherweise andere Dienste ausführen. Sie müssen sich des Unterschieds zwischen Ihrem Recht auf Privatsphäre und dem Recht Ihres Unternehmens auf Sicherheit bewusst sein.
Tetsujin

Antworten:

1

  1. Das stimmt nicht ganz. Sie können die von Ihnen besuchten Websites sehen, aber nicht den Inhalt, wenn Sie HTTPS verwenden. Dies bedeutet, dass sie sehen können, dass Sie Ihren Kontostand überprüfen, aber nicht, wie Ihr Kontostand ist.

    Dies gilt auch für den Netzwerkverkehr des Unternehmens, sofern diese kein MITM ausführen, ohne ein eigenes Zertifikat in Ihren Computer einzufügen. Ich empfehle, die auf Ihrem Computer installierten Zertifikate in Keychain Access zu überprüfen, um festzustellen, ob ein Zertifikat installiert ist.

  2. Sie können diese deaktivieren, um den Zugriff auf die relevanten Dienste über die in den angezeigten Informationen beschriebenen Methoden zu deaktivieren, indem Sie auf die einzelnen Dienste klicken. Das Deaktivieren dieser Funktionen verhindert nicht, dass auf dem Computer installierte Software von Drittanbietern ähnliche Funktionen bietet.

  3. Jede Software von Drittanbietern kann Funktionen wie Remotezugriff bereitstellen. Ich bin mit dieser spezifischen Software nicht vertraut, aber es ist möglicherweise eine gute Idee, genau zu untersuchen, welche spezifische Software auf Ihrem Computer installiert werden kann.

  4. Sie können die Firewall wieder aktivieren. Achten Sie jedoch darauf, dass dadurch kein legitimer Datenverkehr blockiert wird, der möglicherweise von Ihrem Arbeitsnetzwerk benötigt wird.

grg
quelle
Was Punkt 1 betrifft, so lange ich nicht im Büro bin, kann der Arbeitgeber den Verkehr nicht riechen? Wenn wir Apps von Drittanbietern aus der Gleichung herausnehmen.
Arthmost
@Arthmost True.
grg
Worauf muss ich hinsichtlich des eingelegten Zertifikats achten? Wird eine Firewall empfohlen?
Arthmost
@Arthmost In Keychain Access ist die Suche nach dem Namen Ihres Arbeitgebers ein guter Anfang, um entsprechende Zertifikate zu finden. Sie können auch die auf Ihrem Computer installierten Zertifikate mit zugelassenen Zertifizierungsstellen vergleichen. Es wird empfohlen, eine Firewall einzurichten, diese kann sich jedoch auf andere Dienste / den Netzwerkzugriff auswirken.
grg
Ich hatte auch eine weitere Frage: Wenn jemand einen Administrator-Benutzer auf meinem Mac hat, ist es dann möglich, meinen Benutzer (der auch Administrator ist) irgendwie zu verdrahten, wenn sich jemand unter diesem Administrator-Benutzer anmeldet? Oder führen Sie etwas im Hintergrund aus, z. B. eine Tracking-Software.
Arthmost