Woher wissen Sie, ob Mac OS X remote angezeigt wird?

15

Derzeit kann ich nicht feststellen, ob mein Computer von unserem technischen Support aus der Ferne angezeigt wird, und würde es vorziehen, dies zu wissen, da dies zu massiven Datenschutzverletzungen führen würde. Ich verwende Mac OS X Snow Leopard.

Laufen

ps -A | grep Remote

Ich weiß, dass dieser Dienst ausgeführt wird:

/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent

Meine Kenntnisse über die Verwaltung von Macs in einem Netzwerk sind begrenzt, daher weiß ich nicht, welche Tools dies zulassen.

David van Dugteren
quelle
2
Beachten Sie, dass die folgenden zwei Antworten nur die integrierten Bildschirmfreigabetools in OSX abdecken. Es gibt auch Tools von Drittanbietern, die möglicherweise überhaupt keine Symbole anzeigen, wenn jemand Ihren Bildschirm anzeigt. Vine Server zeigt zum Beispiel keinen Hinweis darauf an, dass es ausgeführt wird oder dass jemand verbunden ist. Als professioneller IT-Administrator ist meine beste Antwort, dass Sie, wenn es sich um einen Arbeitscomputer handelt, wahrscheinlich nichts damit tun sollten, das Privatsphäre erfordert, wie Sie es von keinem erwarten sollten.
RESPAWN
macOS Sierra (aka 10.12) hat ein neues logTool eingeführt, mit dem eingehende Screen-Sharing-Verbindungen (als sudo oder root ausgeführt) interpretiert werden können:log stream --predicate 'eventMessage contains "Authentication"'
da4

Antworten:

19

Wenn auf Ihren Computer remote zugegriffen wird, wird in der Menüleiste ein kleines Viewer-Symbol angezeigt. (Beachten Sie, dass ich seit OS X Leopard die Bildschirmfreigabe verwende und das von de_an777 in seiner Antwort vermerkte Symbol noch nie gesehen habe.

Gehen Sie zu Systemeinstellungen> Freigegeben. Stellen Sie sicher, dass sowohl die Bildschirmfreigabe als auch die Remoteverwaltung (für Apples Remotedesktop ) deaktiviert sind.

Überprüfen Sie auch unter Sicherheit & Datenschutz> Firewall, und aktivieren Sie die Firewall. Beachten Sie die Warnung. "Die Firewall blockiert alle Freigabedienste, z. B. Dateifreigabe, Bildschirmfreigabe, iChat Bonjour und iTunes-Musikfreigabe. Wenn Sie Freigabedienste zulassen möchten, klicken Sie auf" Erweitert "und deaktivieren Sie das Kontrollkästchen" Alle eingehenden Verbindungen blockieren "."

Dadurch werden eingehende Verbindungen zur Bildschirmfreigabe (sowie andere Dienste) blockiert.

Um sicherzustellen, dass Sie über die Bildschirmfreigabe keine Verbindung zu Ihrem Computer herstellen können, können Sie nmap verwenden , ein kostenloses Befehlszeilentool für "Netzwerkerkennung und Sicherheitsüberwachung".

Um es zu benutzen, tippe einfach nmap [YOUR IP ADDRESS]

Sie werden sehen, dass nmap meldet, dass der vnc-Port (Screen Sharing) geöffnet ist. Nach dem Deaktivieren der Bildschirmfreigabe und dem Einschalten der Firewall:

(Beachten Sie, dass ich die Freigabe von ssh, Drucker und afp in der Firewall ausdrücklich zugelassen habe.)

Ich hoffe das hilft dir!

Daviesgeek
quelle
Das Bildschirmfreigabesymbol, das in meiner Antwort angezeigt wird, befindet sich in Mountain Lion. Sie haben das Symbol aktualisiert, deshalb habe ich gesagt, dass Sie dieses Symbol sehen werden, oder etwas Ähnliches wie ein Bildschirm mit einem Fernglas, abhängig von Ihrem System.
de_an777
Ah. Aha. Ich habe nicht bemerkt, dass du das gesagt hast.
Daviesgeek
5

Ich kam hierher, weil ich bemerkte, dass sich mein Mauszeiger auf ausgesprochen menschliche Weise bewegte, ohne dass ich meine Maus bewegte. Mir ist klar, dass dies nicht unbedingt eine Antwort auf Ihre Frage ist, aber es kann jemandem helfen:

Es stellte sich heraus, dass mein Office-Mac zuvor anderen Personen in meinem Büro gehört hatte und immer noch mit ihren Bluetooth-Mäusen gepaart war. Ihre Mäuse schlossen sich manchmal an meine Maschine an, und dann schwenkten sie ihre Maus herum, um herauszufinden, warum sie nicht ihre eigenen Computer kontrollierten.

Sie können die Paarung von Mäusen aufheben, indem Sie in den Mauseinstellungen auf die Schaltfläche "Bluetooth-Maus einrichten" und dann auf das "X" neben Geräten klicken, die Sie nicht als Ihre eigenen erkennen.

tremby
quelle
5

Interessant, ich hatte nur den gleichen Ärger. IT hat sich angemeldet, meine Maus bewegt, ein paar Dinge angesehen und ich dachte: "Moment mal, es gibt überhaupt keine Anzeige, das passiert ..."

Die anderen Antworten scheinen richtig zu sein, aber ich hatte einen zusätzlichen Gedanken - dieses Kontrollkästchen.

Bildbeschreibung hier eingeben

3. runter "Zeige wenn beobachtet". Dies wurde nicht überprüft, vermutlich von dem Zeitpunkt an, als meine Maschine ursprünglich eingerichtet war.

Mein Computer ist <1 Monat alt, ein Ersatz / Upgrade. Ich habe Administratorrechte, benötige aber immer noch IT für eine Reihe von Dingen. Ich habe gespuckt, dass dies die Standardeinstellung war.

nzcoops
quelle
In dieser Frage wird keine Antwort angezeigt. Möglicherweise können Sie Ihre Antwort durch eine detailliertere Antwort verbessern, anstatt "Ich hatte das Gleiche", da dies leider keine Antwort ist.
Rob
2
@ Robuust Keine Ahnung, wovon du sprichst. Ich habe ausdrücklich auf ein Kontrollkästchen hingewiesen, das in direktem Zusammenhang mit der gestellten Frage steht, ein Kontrollkästchen, das noch niemand angesprochen hat. Das "Ich hatte das Gleiche" bietet ein bisschen Kontext, das schadet nicht.
Nzcoops
3

Wenn Ihr Mac überwacht wird, wird dieses Bild normalerweise in der rechten oberen Ecke in der Nähe Ihrer Zeit angezeigt:

Bildbeschreibung hier eingeben

Wenn dieses Symbol angezeigt wird oder wenn ein Symbol sehr ähnlich aussieht, wie ein Bildschirm mit einem Fernglas, hängt es von Ihrem System ab, ob Sie überwacht werden. Sie können den Viewer auch wie folgt trennen:

Bildbeschreibung hier eingeben

Wenn Sie über ein Administratorkonto auf Ihre Einstellungen zugreifen können, gehen Sie zu:

Systemeinstellungen> Freigabe

Bildbeschreibung hier eingeben

Stellen Sie sicher, dass die Remoteverwaltung deaktiviert und die Bildschirmfreigabe deaktiviert ist. Wenn beide ausgeschaltet sind, können Sie den Mac nicht über VNC über das Netzwerk fernsteuern / anzeigen.

Ich hoffe, dass diese Informationen Ihnen helfen, Ihre Privatsphäre zu schützen.

de_an777
quelle
3

Wenn Sie Zugriff auf die Befehlszeile haben, zeigt "netstat -n" die aktiven Netzwerkverbindungen oben in der Liste an. Der lokale Port sollte 5900 sein, daher suchen Sie unter "Lokale Adressen" nach einer Verbindung mit der IP-Adresse Ihres Computers und einer ".5900". Die "Fremdadresse" ist die IP-Adresse des Geräts, das die Überwachung durchführt.

Beachten Sie, dass das Unternehmen Sie auch von der Befehlszeile ausschließen kann, wenn es sich um einen zentral verwalteten Computer handelt, und / oder Ihre Verwendung von Anwendungen auf dem Computer protokollieren kann.

Nicht, dass Sie gefragt haben, aber ich weiß nicht, ob es vernünftig ist, irgendwelche Erwartungen an den Datenschutz auf einem firmeneigenen Computer zu haben. :-)

David Rouse
quelle
3

Ich denke, das Problem mit den anderen beiden Antworten ist, dass Sie das Symbol in der oberen rechten Ecke Ihres Bildschirms möglicherweise nicht bemerken.

Was Sie brauchen, ist eine App, die Sie über neue Verbindungen informiert. Der kleine Schnatz macht das. Immer wenn versucht wird, eine neue Verbindung zu Ihrem Computer herzustellen, erscheint ein kleiner Schnatz und fragt Sie, ob Sie dies zulassen oder einmal oder für immer ablehnen möchten. Wirklich einfache und nützliche App. Es kann zunächst ein bisschen mühsam sein, bis Sie Regeln für alle Ihre Anwendungen festgelegt haben, die auf das Internet zugreifen. Nach ein oder zwei Tagen werden Sie jedoch feststellen, dass es Sie nicht sehr oft stört.

JamiePatt
quelle
1

Ich bin mir nicht sicher, ob dies den Wunsch des OP befriedigt, zu sehen, wann es in Echtzeit stattfindet, aber ich verwende normalerweise Folgendes, um ScreenSharing-Ereignisse anzuzeigen: syslog -w -k Sender screensharingd

MacManager
quelle