«S’està observant la pantalla» al Mac: què significa realment

Aquesta resposta és la part fàcil. La part difícil, i el motiu pel qual probablement has arribat fins aquí després de llegir tres altres guies, és que els consells habituals no aguanten el contacte amb la realitat. Desactives Compartir pantalla, revoques uns quants permisos, reinicies, i l’avís es queda igual o torna al cap de dos dies. Aquest article explica el mecanisme de fons, que és el que realment et permet trobar el culpable en un parell de minuts.

Què vol dir realment l’avís#

macOS mostra aquest avís a la pantalla de bloqueig quan alguna cosa està capturant el contingut de la pantalla. La documentació de la mateixa Apple no deixa lloc a dubtes sobre la intenció: quan un programa comparteix o grava la teva pantalla, la pantalla de bloqueig t’ho fa saber. Apareix precisament allà perquè és l’únic moment en què no pots veure la barra de menú, on normalment viuen els indicadors de privadesa en directe. Te’n vas, el Mac es bloqueja, i macOS s’assegura que l’última cosa que veus sigui l’avís que alguna cosa et continua observant.

El permís que hi ha darrere es troba a Configuració del Sistema > Privadesa i seguretat > Gravació de pantalla i àudio del sistema. Qualsevol app que vulgui els píxels de la teva pantalla ha d’aparèixer en aquesta llista i tenir l’interruptor activat. No hi ha manera d’esquivar-ho, cap via silenciosa ni cap excepció heretada: des de macOS Catalina, això s’imposa a nivell de sistema per a totes les apps, signades o no.

La distinció que totes les altres guies s’obliden d’explicar: tenir el permís no és fer-lo servir#

Aquí és on la majoria dels intents de resoldre el problema fallen. Una app pot estar a la teva llista de Gravació de pantalla i àudio del sistema amb l’interruptor activat durant divuit mesos sense provocar mai l’avís de la pantalla de bloqueig. El permís és una autorització permanent. L’avís fa un seguiment d’una cosa més concreta: un procés que en aquest precís moment ha obert un flux de captura.

La conseqüència pràctica importa. Quan una guia et diu que revoquis totes les apps d’aquesta llista, normalment veuràs que l’avís desapareix i conclouràs que l’última app que has desactivat era la culpable. Probablement no ho era. Has revocat onze permisos alhora, un d’ells era el que estava capturant, i ara tens una eina de captures de pantalla trencada, una app de videotrucades que no pot compartir una finestra i cap idea de quin canvi ha fet què.

Fes-ho al revés. Identifica què està capturant ara mateix i després decideix si hauria de fer-ho. Això et porta un parell de minuts i deixa la resta del Mac intacta.

Com trobar l’app que realment t’està observant la pantalla#

En ordre, la comprovació més ràpida primer. Atura’t tan bon punt un d’aquests passos identifiqui l’app, perquè els següents només serveixen quan els anteriors no han donat cap resultat.

• Obre el Centre de control i mira la part superior del panell. Quan alguna cosa està capturant la pantalla o l’àudio del sistema, macOS hi llista l’app responsable. A les versions recents de macOS, un indicador de color apareix al costat de la icona del Centre de control a la barra de menú mentre la captura és activa. És la resposta més ràpida de totes i la majoria de guies ni la mencionen.
• Revisa els serveis de compartició. Configuració del Sistema > General > Compartir. Compartir pantalla, Gestió remota i Accés remot són els tres que compten. La Gestió remota, en concret, és la que s’activa una vegada per a una sessió de suport de fa anys i mai més es desactiva.
• Revisa l’AirPlay i la duplicació. Configuració del Sistema > General > AirDrop i Handoff per al receptor d’AirPlay, i l’opció de Duplicació de pantalla al Centre de control. Duplicar la pantalla en un televisor o un altre Mac és observació segons qualsevol definició raonable, i macOS ho informa com a tal.
• Llegeix la llista de Gravació de pantalla i àudio del sistema com una preselecció, no com una llista negra. No es tracta de revocar-ho tot. Busques aquella entrada o dues que no saps explicar, i qualsevol cosa que vas instal·lar la setmana en què va aparèixer l’avís per primera vegada.
• Obre el Monitor d’activitat i ordena per CPU. Un procés que captura la teva pantalla contínuament i en silenci gairebé mai està a zero. Contrasta qualsevol cosa que no reconeguis amb la llista de permisos del pas anterior.
• Revisa què s’inicia sol. Configuració del Sistema > General > Elements d’inici i extensions cobreix tant els elements d’inici com els agents en segon pla que ja no mostren cap finestra. Aquí és on una eina que vas desinstal·lar fa mesos pot tenir encara un ajudant residual en funcionament.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Per què el macOS modern torna a preguntar-ho (i per què això no és cap error)#

Si el teu Mac ha començat a tornar-te a demanar periòdicament els permisos de gravació de pantalla, és intencionat. A partir de macOS Sequoia, Apple va fer que les autoritzacions de gravació de pantalla caduquin: les apps que capturen la teva pantalla han de tornar a demanar permís de tant en tant, en lloc de mantenir-lo per sempre. Les primeres betes ho demanaven cada setmana, cosa que va rebre moltes crítiques, i Apple es va decantar per una freqüència aproximadament mensual abans del llançament.

Val la pena entendre-ho perquè canvia el que significa una sol·licitud recurrent. Una petició mensual d’una app que fas servir cada dia és el sistema funcionant com toca. Una sol·licitud d’una app que no reconeixes, o que apareix molt més sovint que un cop al mes, mereix els dos minuts d’investigació explicats abans. En el seu moment, investigadors de seguretat van criticar durament aquesta freqüència, amb l’argument que la fatiga de les sol·licituds acostuma la gent a clicar «Permet» sense llegir, i era una crítica justa. També és exactament el motiu pel qual hauries de llegir el nom de l’app a la sol·licitud en lloc de descartar-la per reflex.

El KeepingYouAwake provoca això? No, i així ho pots comprovar#

Això surt constantment, perquè en el moment en què algú comença a revisar la seva barra de menú, sospita de totes les petites utilitats que hi ha. KeepingYouAwake, Amphetamine i l’ordre integrada `caffeinate` són els sospitosos habituals. Són innocents, i val la pena saber per què.

Una app per mantenir el Mac despert funciona mitjançant afirmacions d’energia: demana a macOS que no deixi la pantalla adormir-se. És una petició de gestió d’energia. No toca mai el contingut de la teva pantalla, no necessita el permís de Gravació de pantalla i àudio del sistema, i per això no pot generar mai l’avís «s’està observant la pantalla». Si vols comprovar-ho en lloc de fiar-te de la meva paraula, obre Privadesa i seguretat > Gravació de pantalla i àudio del sistema i mira: una app per mantenir el Mac despert no hi apareix en absolut, perquè mai ha tingut motiu per demanar-ho.

La confusió és comprensible. Totes dues categories són eines invisibles de la barra de menú que fan alguna cosa al teu Mac que no pots veure, i totes dues apareixen a la mateixa sessió de recerca desesperada. Però si estàs buscant l’origen de l’avís, una app per mantenir el Mac despert és un carreró sense sortida i la pots descartar immediatament. On aquestes apps sí que mereixen escrutini és en el problema contrari: una app per mantenir un MacBook despert deixarà la pantalla encesa tota la tarda tranquil·lament, cosa que és una qüestió de bateria i de fatiga visual, no de privadesa.

Per què el meu MacBook diu que s’està observant la pantalla?#

Mecànicament és idèntic: un MacBook és un Mac, i l’avís ve del mateix permís. Però els portàtils afegeixen quatre factors que un ordinador de taula gairebé mai té, i si estàs buscant específicament la variant per a MacBook, segurament un d’aquests és el teu cas.

• Pantalles externes i mode clamshell. Connectar, desconnectar i duplicar la pantalla en un monitor o un televisor impliquen el circuit de la pantalla, i la duplicació en concret es reporta com a observació.
• Sidecar i Continuïtat. Fer servir un iPad com a segona pantalla és una forma legítima de compartir pantalla, creada per la mateixa Apple, i s’anuncia com a tal.
• Un portàtil de la feina amb gestió de dispositius. Aquest és el gran, el que la resta de guies passen de puntetes. Si el teu MacBook te’l va donar un empresari, revisa Configuració del Sistema > General > Gestió de dispositius. Un perfil MDM pot permetre l’observació remota de la pantalla, i l’avís de la pantalla de bloqueig pot ser-ne l’únic senyal visible. Això no és un mal funcionament ni una cosa que hauries de mirar de desactivar: és una conversa per tenir amb el teu departament d’informàtica, i en moltes jurisdiccions el teu empresari té l’obligació d’informar-te’n.
• Hàbits de mobilitat. Un MacBook es connecta a més xarxes i participa en més reunions que un ordinador de taula, cosa que simplement vol dir que més apps de videotrucades li han demanat drets de captura al llarg de la seva vida.

Quan realment val la pena preocupar-se#

Tots els articles sobre aquest tema acaben recomanant un escàner de programari maliciós, normalment un que la mateixa publicació ven. Anem clars amb les probabilitats reals: la immensa majoria d’aquests avisos es deuen a una app de videotrucades, una eina de captures, una sessió de duplicació o una configuració de compartició oblidada. El programari maliciós és l’explicació poc freqüent, no la que hauries de donar per fet, i és precisament tractar-la com a explicació per defecte el que ven programari de neteja.

Dit això, poc freqüent no vol dir mai. Pren-t’ho seriosament quan diverses d’aquestes coses siguin certes alhora:

• L’avís apareix en un Mac on ja has fet totes les comprovacions anteriors i realment no pots explicar cap de les entrades de la llista de permisos de captura.
• Trobes una app a Elements d’inici i extensions que mai vas instal·lar i que no pots identificar pel nom.
• La Gestió remota està activada en un Mac personal que mai ha estat inscrit per un empresari ni per un servei tècnic.
• El Mac el va configurar una altra persona, el vas comprar de segona mà, o va estar fora del teu control durant un temps (una reparació, una llar compartida, una exparella amb la contrasenya).
• Va començar just després d’instal·lar programari de fora de l’App Store o del web propi d’un desenvolupador, sobretot qualsevol cosa anunciada com a gratuïta que normalment costa diners.

Si això descriu la teva situació, les respostes útils són: revoca totes les entrades de Gravació de pantalla i àudio del sistema i torna a concedir només allò que facis servir activament, desactiva tots els serveis de General > Compartir, canvia la contrasenya del teu Compte d’Apple des d’un altre dispositiu, i revisa General > Gestió de dispositius per si hi ha un perfil que no vas instal·lar tu. Si algú amb motius per vigilar-te ha pogut accedir físicament al Mac, i especialment si això implica una situació domèstica, tracta-ho com una qüestió de seguretat personal, no tècnica: un restabliment de fàbrica des d’un dispositiu que controlis tu, i el suport d’una organització especialitzada, valen més que qualsevol eina de neteja.

«Observada» no vol dir «enviada a algun lloc»#

Una última distinció, perquè és la que causa més alarma innecessària. macOS t’informa que la teva pantalla s’està llegint. No diu absolutament res sobre on van a parar aquests píxels. Són dues preguntes completament diferents, i l’indicador del sistema només respon la primera.

Molt de programari legítim llegeix la teva pantalla i no envia mai cap byte enlloc. Una eina de captures llegeix la teva pantalla. Un selector de color llegeix la teva pantalla. Un gestor de finestres llegeix la teva pantalla. I la nostra pròpia app també: Pausr apareix en aquesta llista de permisos perquè mira, localment, què hi ha a la teva pantalla per saber si estàs en una reunió, en una trucada o enmig d’una partida, i així poder retenir la pausa en lloc de llançar-te una superposició a pantalla completa sobre la teva presentació. Aquesta lectura passa al teu Mac i s’hi queda. Sense compte, sense pujada de dades, sense cap servidor que la pugui filtrar.

No ho mencionem per vendre’t res en aquest punt de l’article, sinó perquè és la il·lustració més clara del principi: la pregunta correcta sobre una app de la teva llista de permisos de captura no és «per què pot veure la meva pantalla» sinó «què fa amb el que veu, i puc comprovar-ho». Una app que processa localment i una altra que transmet el teu escriptori a un servidor semblen idèntiques per a l’avís de la pantalla de bloqueig. No són, ni de lluny, la mateixa cosa.

Pausr