„Екранът ти се наблюдава“ на Mac: какво наистина означава

Този отговор е лесната част. Трудната част, и вероятно причината да си стигнал дотук след като си прочел три други ръководства, е че обичайните съвети не издържат на реалността. Изключваш Споделяне на екрана, отменяш няколко разрешения, рестартираш, а съобщението или си остава, или се връща след два дни. Тази статия обяснява механизма отдолу, който наистина ти позволява да намериш виновника за около две минути.

Какво наистина означава съобщението#

macOS показва това известие на заключения екран, когато нещо заснема съдържанието на дисплея ти. Собствената документация на Apple е недвусмислена за целта: когато софтуер споделя или записва екрана ти, заключеният екран ти го казва. Показва се точно на заключения екран, защото това е единственият момент, в който не виждаш лентата с менюта, където обикновено живеят индикаторите за поверителност в реално време. Отдалечаваш се, Mac се заключва, и macOS се погрижва последното, което виждаш, да е бележка, че нещо все още наблюдава.

Разрешението за това се намира в Системни настройки > Поверителност и сигурност > Заснемане на екрана и системния звук. Всяко приложение, което иска пикселите на екрана ти, трябва да се появи в този списък и да бъде включено. Няма заобиколен път, няма тих начин и няма изключение по наследство: от macOS Catalina насам това се прилага на системно ниво за всяко приложение, подписано или не.

Разликата, която всички други ръководства пропускат: да имаш разрешението не значи да го използваш#

Точно тук повечето хора се объркват. Едно приложение може да стои в списъка ти Заснемане на екрана и системния звук с включен превключвател осемнайсет месеца и нито веднъж да не задейства съобщението на заключения екран. Разрешението е постоянно упълномощаване. Съобщението следи нещо много по-тясно: процес, който в момента реално отваря поток за заснемане.

Практическото последствие има значение. Когато едно ръководство ти каже да отмениш всички приложения от този списък, обикновено ще видиш съобщението да изчезва и ще заключиш, че последното изключено приложение е било виновникът. Вероятно не е било то. Отменил си единайсет разрешения наведнъж, едно от тях се е оказало активният заснемач, а сега имаш счупен инструмент за екранни снимки, приложение за видеообаждания, което не може да сподели прозорец, и никаква представа коя промяна какво е направила.

Направи го в обратния ред. Установи какво заснема в момента, после реши дали трябва да е така. Това отнема няколко минути и оставя останалата част от Mac непокътната.

Как да намериш приложението, което наистина наблюдава екрана ти#

По ред, най-лесната проверка първо. Спри веднага щом някоя от тях ти посочи приложението, защото следващите стъпки са полезни само ако предишните не са дали резултат.

• Отвори Контролния център и погледни горната част на панела. Когато нещо заснема екрана или системния звук, macOS изброява отговорното приложение там. На по-новите версии на macOS цветен индикатор се показва до иконата на Контролния център в лентата с менюта, докато заснемането е активно. Това е най-бързият отговор и повечето ръководства изобщо не го споменават.
• Провери услугите за споделяне. Системни настройки > Общи > Споделяне. Споделяне на екрана, Отдалечено управление и Отдалечен вход са трите, които имат значение. Отдалечено управление най-често е услугата, включена веднъж за сесия с поддръжка преди години и оттогава никога не изключена.
• Провери AirPlay и дублирането. Системни настройки > Общи > AirDrop и Handoff за AirPlay приемник, плюс плочката Дублиране на екрана в Контролния център. Дублирането към телевизор или втори Mac е наблюдение по всяко разумно определение, и macOS го отчита именно така.
• Гледай на списъка Заснемане на екрана и системния звук като на кратък списък, а не като на списък за прочистване. Не отменяш всичко. Търсиш едно или две записи, които не можеш да обясниш, и всичко, което си инсталирал през седмицата, в която съобщението се е появило за първи път.
• Отвори Монитор на активността и подреди по процесор. Процес, който тихо заснема екрана непрекъснато, рядко е на нула. Съпостави всичко непознато със списъка с разрешения от предишната стъпка.
• Провери какво стартира само. Системни настройки > Общи > Елементи за вход и разширения обхваща както елементите за вход, така и фоновите агенти, които вече изобщо не показват прозорец. Точно тук инструмент, деинсталиран преди месеци, може все още да има забравен помощен процес, който работи.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Защо съвременният macOS продължава да пита отново (и защо това не е бъг)#

Ако Mac ти е започнал да те притеснява редовно за разрешения за заснемане на екрана, това е нарочно. Започвайки с macOS Sequoia, Apple въведе изтичане на разрешенията за заснемане на екрана: приложенията, които заснемат екрана ти, трябва да питат отново периодично, вместо да държат разрешението завинаги. Първите бета версии питаха всяка седмица, което беше широко критикувано, и Apple се спря на приблизително веднъж месечно преди официалното пускане.

Струва си да го разбереш, защото това променя какво означава повтарящо се известие. Месечна заявка от приложение, което ползваш всеки ден, е системата, която си върши работата. Известие от приложение, което не разпознаваш, или такова, което се появява много по-често от веднъж месечно, заслужава двуминутното разследване, описано по-горе. По онова време изследователи по сигурността се възпротивиха силно на честотата, с довода, че умората от известия учи хората да натискат „Разреши“ без да четат, и тази критика беше основателна. Точно затова трябва да четеш името на приложението в известието, вместо рефлексивно да го отхвърляш.

KeepingYouAwake причинява ли това? Не, и ето как да си сигурен#

Това изниква постоянно, защото щом хората започнат да преглеждат лентата си с менюта, стават подозрителни към всеки малък инструмент там. KeepingYouAwake, Amphetamine и вградената команда `caffeinate` са обичайните заподозрени. Те са невинни, и причината си струва да се знае.

Приложение за поддържане будно работи чрез заявки за захранване: моли macOS да не приспива дисплея. Това е заявка за управление на захранването. То никога не докосва съдържанието на екрана ти, не се нуждае от разрешението Заснемане на екрана и системния звук и затова не може да предизвика съобщението „екранът ти се наблюдава“. Ако искаш да провериш сам, вместо да ми вярваш на думата, отвори Поверителност и сигурност > Заснемане на екрана и системния звук и погледни: приложение за поддържане будно изобщо не е в списъка, защото никога не е имало причина да пита.

Объркването е разбираемо. И двете категории са невидими инструменти в лентата с менюта, които правят нещо с Mac, което не виждаш, и двете изникват в едно и също паникьосано търсене. Но ако търсиш източника на съобщението, приложение за поддържане будно е задънена улица и можеш веднага да го зачеркнеш. Това, за което тези приложения наистина заслужават внимание, е обратният проблем: приложение за поддържане будно на MacBook спокойно ще държи екрана включен цял следобед, а това е въпрос на батерия и умора на очите, а не на поверителност.

Защо моят MacBook пише, че екранът ми се наблюдава?#

Механично е идентично: MacBook е Mac, и съобщението идва от същото разрешение. Но лаптопите добавят четири причини, които настолен компютър рядко среща, и ако търсиш специално фразата за MacBook, вероятно една от тях е твоята.

• Външни дисплеи и режим clamshell. Свързването, разкачането и дублирането към монитор или телевизор минават през веригата на дисплея, а дублирането в частност се отчита като наблюдение.
• Sidecar и Continuity. Използването на iPad като втори дисплей е легитимна форма на споделяне на екрана, създадена от самата Apple, и тя се обявява съответно.
• Служебен лаптоп с управление на устройства. Това е голямата причина, около която другите ръководства внимателно заобикалят. Ако MacBook ти е издаден от работодател, провери Системни настройки > Общи > Управление на устройства. MDM профил може да позволи отдалечено наблюдение на екрана, и съобщението на заключения екран може да е единственият видим знак за това. Това не е повреда и не е нещо, което трябва да се опитваш да изключиш: това е разговор, който трябва да проведеш с ИТ отдела си, а в много юрисдикции работодателят има задължение да те уведоми за това.
• Навици при пътуване. MacBook се свързва с повече мрежи и повече срещи от настолен компютър, което просто означава, че повече приложения за видеообаждания са искали права за заснемане през целия му живот.

Кога наистина си струва да се притесниш#

Всяка статия по темата завършва с препоръка за сканиране за зловреден софтуер, обикновено точно такъв, какъвто издателят случайно продава. Да бъдем честни за реалните пропорции: огромното мнозинство от тези съобщения се дължат на приложение за видеообаждания, инструмент за екранни снимки, сесия за дублиране или забравена настройка за споделяне. Зловредният софтуер е рядкото обяснение, не подразбиращото се, и точно третирането му като подразбиращо се продава почистващ софтуер.

Въпреки това, рядко не значи никога. Приеми го сериозно, когато няколко от следните са верни едновременно:

• Съобщението се появява на Mac, на който си минал през проверките по-горе и наистина не можеш да обясниш нито един запис в списъка с разрешения за заснемане.
• Намираш приложение в Елементи за вход и разширения, което никога не си инсталирал и не можеш да разпознаеш по име.
• Отдалечено управление е включено на личен Mac, който никога не е бил регистриран от работодател или сервиз.
• Mac е настроен от някой друг, купен е втора ръка или е бил извън твой контрол за период от време (ремонт, споделено домакинство, бивш партньор с паролата).
• Започнало е веднага след като си инсталирал софтуер извън App Store или собствения сайт на разработчик, особено нещо, рекламирано като безплатно, което обикновено струва пари.

Ако това описва твоята ситуация, полезните действия са: отмени всеки запис в Заснемане на екрана и системния звук и разреши отново само това, което активно използваш, изключи всяка услуга под Общи > Споделяне, смени паролата на Apple акаунта си от друго устройство и провери Общи > Управление на устройства за профил, който не си инсталирал сам. Ако е възможно Mac да е бил физически достъпен от някой с причина да те наблюдава, и особено ако това засяга домашна ситуация, третирай го като въпрос на безопасност, а не технически: фабрично нулиране от устройство, което контролираш, и подкрепа от специализирана организация, надминават всеки инструмент за почистване.

„Наблюдаван“ не значи „изпратен някъде“#

Последна разлика, защото тя причинява най-много излишна тревога. macOS съобщава, че екранът ти се чете. Той не казва абсолютно нищо за това къде отиват тези пиксели. Това са два напълно различни въпроса, и системният индикатор отговаря само на първия.

Много легитимен софтуер чете екрана ти и никога не изпраща нито байт никъде. Инструмент за екранни снимки чете екрана ти. Пипетка за цвят чете екрана ти. Мениджър на прозорци чете екрана ти. Същото важи и за нашето собствено приложение: Pausr се появява в този списък с разрешения, защото гледа какво е на дисплея ти локално, за да прецени дали си на среща, в разговор или по средата на игра, и така да задържи почивката ти, вместо да хвърли цялоекранен слой върху презентацията ти. Това четене се случва на твоя Mac и спира дотам. Без акаунт, без качване, без сървър, който би могъл да го изтече.

Споменаваме го не за да ти продадем нещо на този етап от статията, а защото е най-ясната илюстрация на принципа: правилният въпрос за приложение в списъка ти с разрешения за заснемане не е „защо може да вижда екрана ми“, а „какво прави с това, което вижда, и мога ли да го проверя“. Приложение, което обработва локално, и такова, което стриймва работния ти плот към сървър, изглеждат еднакви от гледна точка на съобщението на заключения екран. Те не са дори близо до едно и също нещо.

Pausr