Bagaimana cara mengetahui apakah mesin Mac OS X sedang dilihat dari jauh?

15

Saat ini saya tidak punya cara untuk mengetahui apakah mesin saya sedang dilihat dari jauh oleh dukungan teknis kami, dan lebih suka untuk tahu, mengingat pelanggaran privasi besar yang akan terjadi jika ini terjadi. Saya menjalankan Mac OS X Snow Leopard.

Lari

ps -A | grep Remote

Saya tahu layanan ini berjalan:

/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent

Pengetahuan saya tentang administrasi Mac pada jaringan terbatas, jadi saya tidak tahu alat apa yang memungkinkan ini.

macos snow-leopard remote-desktop

— David van Dugteren
sumber

2

Perhatikan bahwa dua jawaban di bawah ini hanya mencakup alat berbagi layar bawaan di OSX. Ada juga alat pihak ketiga yang mungkin atau mungkin tidak menampilkan ikon sama sekali ketika seseorang melihat layar Anda. Vine Server , misalnya tidak akan menunjukkan indikasi bahwa itu sedang berjalan atau seseorang terhubung. Sebagai admin IT profesional, jawaban terbaik saya adalah, jika ini adalah mesin yang dimiliki oleh pekerjaan, Anda mungkin tidak boleh melakukan apa pun dengan itu yang memerlukan privasi, karena Anda seharusnya tidak mengharapkannya.

— RESPAWN

macOS Sierra (alias 10.12) memperkenalkan logalat baru yang dapat menginterpretasikan koneksi berbagi layar masuk (dijalankan sebagai sudo atau root):log stream --predicate 'eventMessage contains "Authentication"'

— da4

19

Jika komputer Anda diakses dari jarak jauh, itu akan menampilkan ikon penampil kecil di bilah menu. (Catatan, saya telah menggunakan berbagi layar sejak OS X Leopard, dan saya belum pernah melihat ikon yang dicatat oleh de_an777 dalam jawabannya.

Pergilah ke System Preferences> Shared. Pastikan Berbagi Layar dan Manajemen Jarak Jauh (untuk Remote Desktop Apple ) sama-sama tidak dicentang.

Juga, periksa di bawah Keamanan & Privasi> Firewall dan nyalakan Firewall. Perhatikan peringatannya. "Firewall akan memblokir semua layanan berbagi, seperti berbagi file, berbagi layar, iChat Bonjour, dan berbagi musik iTunes. Jika Anda ingin mengizinkan layanan berbagi, klik Advanced dan hapus centang pada kotak centang" Blokir semua koneksi masuk "."

Ini akan memblokir koneksi berbagi layar yang masuk (serta layanan lainnya).

Untuk memeriksa untuk memastikan bahwa Anda tidak dapat terhubung ke komputer Anda melalui berbagi layar, Anda dapat menggunakan nmap , alat baris perintah gratis untuk "penemuan jaringan dan audit keamanan."

Untuk menggunakannya, cukup ketik nmap [YOUR IP ADDRESS]

Anda akan melihat bahwa nmap melaporkan bahwa port vnc (berbagi layar) terbuka. Setelah mematikan berbagi layar dan menyalakan firewall:

(Perhatikan bahwa saya telah secara eksplisit mengizinkan ssh, printer, dan berbagi afp di Firewall.)

Saya harap ini membantu Anda!

— daviesgeek
sumber

Ikon berbagi layar yang muncul dalam jawaban saya adalah di gunung singa. Mereka telah memperbarui ikon, itu sebabnya saya mengatakan bahwa Anda akan melihat ikon ini, atau sesuatu yang mirip dengan layar dengan teropong tergantung pada sistem Anda.

— de_an777

Ah. Saya melihat. Saya tidak memperhatikan bahwa Anda mengatakan itu.

— daviesgeek

5

Saya datang ke sini karena saya melihat penunjuk tetikus saya bergerak dengan cara manusia yang jelas tanpa saya menggerakkan tetikus saya. Saya menyadari ini bukan jawaban untuk pertanyaan Anda, tetapi ini dapat membantu seseorang:

Ternyata kantor saya Mac sebelumnya telah dimiliki oleh orang lain di kantor saya, dan masih dipasangkan dengan tikus Bluetooth mereka. Tikus mereka kadang-kadang terhubung ke mesin saya dan kemudian mereka melambaikan mouse mereka mencoba mencari tahu mengapa itu tidak mengendalikan komputer mereka sendiri.

Anda dapat memutuskan pasangan mouse dengan membuka pengaturan mouse dan mengklik tombol "atur mouse Bluetooth", lalu mengklik "X" di sebelah perangkat yang tidak Anda kenal sebagai milik Anda.

— gemetar
sumber

5

Menarik, saya hanya memiliki gangguan yang sama. ITU masuk, menggerakkan mouse saya, melihat beberapa hal dan saya berpikir, "tunggu, tidak ada indikator sama sekali bahwa ini terjadi ..."

Jawaban lain tampaknya benar, namun saya memiliki pemikiran tambahan - kotak centang ini.

masukkan deskripsi gambar di sini

Yang ke-3 ke bawah "Tampilkan saat diamati". Ini tidak dicentang, mungkin sejak saat mesin saya awalnya disiapkan.

Mesin saya berumur <1 bulan, pengganti / peningkatan, saya memiliki hak admin tetapi masih membutuhkan IT untuk berbagai hal. Saya / saya memuntahkan bahwa ini adalah pengaturan default.

— nzcoops
sumber

Saya tidak melihat jawaban dalam pertanyaan ini, Anda mungkin dapat meningkatkan balasan Anda dengan jawaban yang lebih rinci alih-alih "Saya sudah sama", karena sayangnya itu bukan jawaban.

— Rob

2

@ Tidak Tahu apa yang Anda bicarakan. Saya telah secara eksplisit menunjukkan kotak centang yang secara langsung berhubungan dengan pertanyaan yang diajukan, kotak centang yang tidak dibesarkan oleh orang lain. The 'Aku sudah sama' memberikan sedikit konteks, tidak ada salahnya.

— nzcoops

3

Biasanya, jika mac Anda sedang dipantau, jika akan menampilkan gambar ini di sudut kanan atas dekat waktu Anda:

masukkan deskripsi gambar di sini

Ketika simbol itu muncul, atau simbol yang terlihat sangat mirip dengannya, seperti layar dengan teropong di dalamnya, itu tergantung pada sistem Anda, Anda akan dapat mengetahui apakah Anda sedang dipantau. Anda juga dapat memutuskan koneksi penampil seperti:

masukkan deskripsi gambar di sini

Juga, jika Anda memiliki akses ke pengaturan Anda dengan akun administratif Anda dapat pergi ke:

Preferensi Sistem> Berbagi

masukkan deskripsi gambar di sini

Pastikan Manajemen Jarak Jauh Mati dan Berbagi Layar Mati. Jika keduanya dimatikan maka Anda tidak dapat Remote Control / Lihat Mac melalui jaringan melalui VNC.

Saya harap informasi ini membantu Anda menjaga privasi Anda tetap aman.

— de_an777
sumber

3

Jika Anda memiliki akses ke baris perintah, maka 'netstat -n' akan menunjukkan koneksi jaringan aktif di bagian atas daftar. Port lokal harus 5.900, jadi Anda akan mencari di bawah "Alamat Lokal" untuk koneksi dengan alamat IP mesin Anda dan ".5900". "Alamat Asing" akan menjadi alamat IP mesin yang melakukan pemantauan.

Perhatikan bahwa perusahaan juga dapat mengunci Anda dari baris perintah, jika ini adalah mesin yang dikelola secara terpusat, dan / atau catat penggunaan aplikasi Anda pada mesin tersebut.

Bukan itu yang Anda tanyakan, tetapi saya tidak tahu apakah masuk akal untuk memiliki harapan privasi pada mesin yang dimiliki perusahaan. :-)

— David Rouse
sumber

3

Saya kira masalah dengan dua jawaban lainnya adalah Anda mungkin tidak melihat ikon di sudut kanan atas layar Anda.

Yang Anda butuhkan adalah aplikasi yang memberi tahu Anda tentang koneksi baru. Snitch kecil melakukan ini. Setiap kali koneksi baru dibuat dengan komputer Anda, snitch kecil muncul dan menanyakan apakah Anda ingin memperbolehkannya atau menolak sekali atau selamanya. Aplikasi yang sangat sederhana dan bermanfaat. Awalnya mungkin sedikit menyusahkan sampai Anda mendapatkan aturan untuk semua aplikasi yang mengakses internet, tetapi setelah satu atau dua hari, itu tidak akan mengganggu Anda terlalu sering.

— JamiePatt
sumber

1

Tidak yakin ini akan memuaskan keinginan OP untuk melihat ketika itu terjadi dalam waktu nyata tetapi saya biasanya menggunakan yang berikut untuk melihat acara ScreenSharing: syslog -w -k Sender screensharingd

— MacManager
sumber