Come capire se qualcuno sta monitorando il tuo Mac?
Come capire se qualcuno sta monitorando il tuo Mac?
In questo articolo, vedremo come capire se qualcuno sta monitorando attivamente il tuo Mac, come sapere se il tuo Mac è stato compromesso in passato e come rafforzare il tuo sistema operativo per prevenire l’accesso remoto non autorizzato in futuro.
Cerca il desktop remoto Apple o l’icona di condivisione dello schermo
Il software di controllo remoto di Apple chiamato Apple Remote Desktop (abbreviato in ARD) consente a insegnanti, professionisti IT o chiunque abbia il permesso di monitorare, manipolare e persino controllare altri computer Macintosh.
La condivisione dello schermo è un altro metodo per consentire a qualcuno o a un altro dispositivo di accedere al tuo computer.
Ma quando qualcuno si connette al tuo Mac tramite ARD o tramite la condivisione dello schermo, macOS mostra un’icona di condivisione dello schermo nell’angolo in alto a destra dello schermo.
Se il tuo Mac è nella schermata di blocco (o nella schermata di accesso), vedrai anche un messaggio che dice “Il tuo schermo è stato osservato”.
Nella versione Monterey noterai:
A seconda della versione del tuo sistema operativo, questo sarà in alto a destra accanto all’icona di condivisione dello schermo in macOS 12 Monterey o vicino al centro sopra gli account utente nelle versioni precedenti.
Ecco la scritta che appare in macOS Monterey: “Your Screen As Been Observed”.
Ci sono due casi in cui questa icona non significa che qualcuno sta monitorando in remoto il tuo schermo.
Il primo è se stai utilizzando AirPlay per eseguire il mirroring wireless dello schermo del tuo Mac. Quando lo fai collegandoti a una Apple TV o a un altro dispositivo compatibile con AirPlay, macOS mostrerà l’icona di condivisione dello schermo proprio come fa il sistema operativo con ARD e la condivisione dello schermo remota.
Ovviamente, se non hai avviato la sessione di mirroring dello schermo, è ancora possibile che qualcuno abbia avviato AirPlay da remoto. Ma se qualcuno avesse avuto accesso al tuo Mac, è improbabile che avrebbe un motivo per usare AirPlay.
Registrazione schermo: qualcuno sta monitorando il tuo Mac?
Il secondo scenario si verifica durante la registrazione dello schermo. Sapevi che la registrazione dello schermo è possibile su macOS? Bene, se non lo sapevi ancora lo hai scoperto adesso.
Il modo più semplice per avviare una sessione di registrazione dello schermo è utilizzare la scorciatoia da tastiera, MAIUSC + comando + 5 e quindi fare clic sul pulsante “Registra”.
Se stai seguendo a casa, noterai un cerchio con un pulsante di arresto quadrato nell’angolo in alto a destra. Vedrai l’icona di condivisione dello schermo solo se lo schermo si blocca mentre è in corso la registrazione dello schermo.
In Terminale, digita il seguente comando:
log show –last 7d –predicate ‘processImagePath CONTAINS “screensharingd” AND eventMessage CONTAINS “Authentication”‘
Questo comando mostrerà tutti gli elementi del registro di condivisione dello schermo degli ultimi sette giorni con messaggi relativi all’autenticazione.
Nell’esempio sopra puoi vedere che l’utente “Luciano” ha tentato di stabilire una sessione di condivisione dello schermo dall’indirizzo IP———–.
