«Η οθόνη σου παρακολουθείται» σε Mac: τι σημαίνει πραγματικά

Αυτή είναι η εύκολη απάντηση. Το δύσκολο κομμάτι, και ο λόγος που μάλλον κατέληξες εδώ αφού διάβασες άλλους τρεις οδηγούς, είναι ότι οι συνηθισμένες συμβουλές δεν αντέχουν στην πραγματικότητα. Απενεργοποιείς το Screen Sharing, ανακαλείς μερικά δικαιώματα, κάνεις επανεκκίνηση, και το μήνυμα είτε παραμένει είτε επιστρέφει σε δύο μέρες. Αυτό το άρθρο εξηγεί τον μηχανισμό από κάτω, αυτόν που στην πράξη σε βοηθά να βρεις τον ένοχο σε περίπου δύο λεπτά.

Τι σημαίνει πραγματικά το μήνυμα#

Το macOS εμφανίζει αυτή την ειδοποίηση στην οθόνη κλειδώματος όταν κάτι καταγράφει το περιεχόμενο της οθόνης σου. Η ίδια η τεκμηρίωση της Apple είναι ξεκάθαρη ως προς τον σκοπό: όταν ένα λογισμικό μοιράζεται ή καταγράφει την οθόνη σου, η οθόνη κλειδώματος σε ενημερώνει. Εμφανίζεται συγκεκριμένα εκεί επειδή είναι η μόνη στιγμή που δεν βλέπεις τη γραμμή μενού, εκεί όπου βρίσκονται κανονικά οι ενδείξεις απορρήτου σε πραγματικό χρόνο. Απομακρύνεσαι, το Mac κλειδώνει, και το macOS φροντίζει ώστε το τελευταίο πράγμα που βλέπεις να είναι μια σημείωση ότι κάτι σε παρακολουθεί ακόμα.

Το δικαίωμα πίσω από αυτό βρίσκεται στις Ρυθμίσεις Συστήματος > Απόρρητο και Ασφάλεια > Εγγραφή Οθόνης και Ήχου Συστήματος. Κάθε εφαρμογή που θέλει τα pixel της οθόνης σου πρέπει να εμφανίζεται σε αυτή τη λίστα και να είναι ενεργοποιημένη. Δεν υπάρχει τρόπος να το παρακάμψεις, καμία σιωπηρή διαδρομή και καμία παλιά εξαίρεση: από το macOS Catalina και μετά αυτό επιβάλλεται σε επίπεδο συστήματος για κάθε εφαρμογή, υπογεγραμμένη ή όχι.

Η διάκριση που παραλείπουν όλοι οι άλλοι οδηγοί: το να έχεις το δικαίωμα δεν σημαίνει ότι το χρησιμοποιείς#

Ακριβώς εδώ κάνει λάθος η πλειοψηφία της αντιμετώπισης προβλημάτων. Μια εφαρμογή μπορεί να βρίσκεται στη λίστα Εγγραφή Οθόνης και Ήχου Συστήματος με τον διακόπτη της ενεργοποιημένο για δεκαοκτώ μήνες και να μην πυροδοτήσει ποτέ το μήνυμα στην οθόνη κλειδώματος. Το δικαίωμα είναι μια μόνιμη έγκριση. Το μήνυμα παρακολουθεί κάτι πιο συγκεκριμένο: μια διεργασία που ανοίγει πραγματικά μια ροή καταγραφής αυτή τη στιγμή.

Η πρακτική συνέπεια έχει σημασία. Όταν ένας οδηγός σού λέει να ανακαλέσεις κάθε εφαρμογή σε αυτή τη λίστα, συνήθως θα δεις το μήνυμα να εξαφανίζεται και θα συμπεράνεις ότι η τελευταία εφαρμογή που απενεργοποίησες ήταν η ένοχη. Μάλλον δεν ήταν. Ανακάλεσες έντεκα δικαιώματα ταυτόχρονα, ένα από αυτά έτυχε να είναι αυτό που κατέγραφε ενεργά, και τώρα έχεις ένα χαλασμένο εργαλείο στιγμιότυπων, μια εφαρμογή βιντεοκλήσεων που δεν μπορεί να μοιραστεί ένα παράθυρο, και καμία ιδέα ποια αλλαγή προκάλεσε τι.

Δούλεψε αντίστροφα. Εντόπισε τι καταγράφει αυτή τη στιγμή, και μετά αποφάσισε αν πρέπει να συνεχίσει. Αυτό παίρνει μερικά λεπτά και αφήνει το υπόλοιπο Mac σου ανέπαφο.

Πώς να βρεις ποια εφαρμογή παρακολουθεί πραγματικά την οθόνη σου#

Με τη σειρά, ξεκινώντας από τον πιο εύκολο έλεγχο. Σταμάτα μόλις κάποιο από αυτά σου δείξει την εφαρμογή, γιατί τα επόμενα βήματα χρησιμεύουν μόνο όταν τα προηγούμενα δεν έδωσαν αποτέλεσμα.

• Άνοιξε το Κέντρο Ελέγχου και κοίτα στην κορυφή του πίνακα. Όταν κάτι καταγράφει την οθόνη σου ή τον ήχο συστήματος, το macOS αναφέρει εκεί την υπεύθυνη εφαρμογή. Στις πρόσφατες εκδόσεις macOS, μια έγχρωμη ένδειξη εμφανίζεται δίπλα στο εικονίδιο του Κέντρου Ελέγχου στη γραμμή μενού όσο η καταγραφή είναι ενεργή. Είναι η πιο γρήγορη απάντηση από όλες, και οι περισσότεροι οδηγοί δεν την αναφέρουν καν.
• Έλεγξε τις υπηρεσίες κοινής χρήσης. Ρυθμίσεις Συστήματος > Γενικά > Κοινή Χρήση. Η Κοινή χρήση οθόνης, η Απομακρυσμένη διαχείριση και η Απομακρυσμένη σύνδεση είναι οι τρεις που έχουν σημασία. Η Απομακρυσμένη διαχείριση ειδικότερα είναι αυτή που ενεργοποιείται μία φορά για μια συνεδρία υποστήριξης πριν από χρόνια και δεν απενεργοποιείται ποτέ ξανά.
• Έλεγξε το AirPlay και το καθρέφτισμα οθόνης. Ρυθμίσεις Συστήματος > Γενικά > AirDrop και Handoff για τον Δέκτη AirPlay, καθώς και το πλακίδιο Καθρέφτισμα οθόνης στο Κέντρο Ελέγχου. Το καθρέφτισμα σε μια τηλεόραση ή σε ένα δεύτερο Mac είναι παρακολούθηση με κάθε λογικό ορισμό, και το macOS το αναφέρει ως τέτοιο.
• Διάβασε τη λίστα Εγγραφή Οθόνης και Ήχου Συστήματος σαν βραχεία λίστα, όχι σαν κατάλογο εκτέλεσης. Δεν ανακαλείς τα πάντα. Ψάχνεις για μία ή δύο καταχωρίσεις που δεν μπορείς να εξηγήσεις, και για οτιδήποτε εγκατέστησες την εβδομάδα που εμφανίστηκε πρώτη φορά το μήνυμα.
• Άνοιξε την Παρακολούθηση δραστηριότητας και ταξινόμησε κατά CPU. Μια διεργασία που καταγράφει σιωπηλά και συνεχώς την οθόνη σου σπάνια βρίσκεται στο μηδέν. Διασταύρωσε οτιδήποτε δεν αναγνωρίζεις με τη λίστα δικαιωμάτων από το προηγούμενο βήμα.
• Έλεγξε τι ξεκινάει μόνο του. Ρυθμίσεις Συστήματος > Γενικά > Στοιχεία σύνδεσης και επεκτάσεις καλύπτει τόσο τα στοιχεία σύνδεσης όσο και τους παρασκηνιακούς παράγοντες που δεν εμφανίζουν πια κανένα παράθυρο. Εδώ μπορεί ένα εργαλείο που απεγκατέστησες μήνες πριν να έχει ακόμα έναν βοηθό που τρέχει.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Γιατί το σύγχρονο macOS συνεχίζει να ρωτάει ξανά (και γιατί αυτό δεν είναι σφάλμα)#

Αν το Mac σου έχει αρχίσει να σε ενοχλεί σε τακτά χρονικά διαστήματα για τα δικαιώματα εγγραφής οθόνης, αυτό είναι σκόπιμο. Από το macOS Sequoia και μετά, η Apple έκανε τις εγκρίσεις εγγραφής οθόνης να λήγουν: οι εφαρμογές που καταγράφουν την οθόνη σου πρέπει να ζητούν ξανά την άδεια περιοδικά, αντί να την κρατούν για πάντα. Οι πρώτες beta εκδόσεις ζητούσαν άδεια κάθε εβδομάδα, κάτι που επικρίθηκε ευρέως, και η Apple κατέληξε σε κάτι πιο κοντά στο ένα μήνα πριν από την τελική κυκλοφορία.

Αξίζει να το καταλάβεις, γιατί αλλάζει το τι σημαίνει ένα επαναλαμβανόμενο μήνυμα. Ένα μηνιαίο αίτημα από μια εφαρμογή που χρησιμοποιείς καθημερινά είναι το σύστημα να λειτουργεί σωστά. Ένα μήνυμα από μια εφαρμογή που δεν αναγνωρίζεις, ή που εμφανίζεται πολύ πιο συχνά από μία φορά τον μήνα, αξίζει τα δύο λεπτά διερεύνησης που περιγράψαμε παραπάνω. Ερευνητές ασφάλειας αντέδρασαν έντονα τότε στη συχνότητα, με το επιχείρημα ότι η κόπωση από τα συνεχή μηνύματα μαθαίνει τον κόσμο να πατάει «Αποδοχή» χωρίς να διαβάζει, και αυτή η κριτική ήταν δίκαιη. Είναι επίσης ακριβώς ο λόγος για τον οποίο πρέπει να διαβάζεις το όνομα της εφαρμογής στο μήνυμα αντί να το απορρίπτεις αυτόματα.

Φταίει το KeepingYouAwake για αυτό; Όχι, και να πώς μπορείς να είσαι σίγουρος#

Αυτό έρχεται συνέχεια στην επιφάνεια, γιατί μόλις ο κόσμος αρχίζει να ελέγχει τη γραμμή μενού του, γίνεται καχύποπτος με κάθε μικρό εργαλείο που βρίσκεται εκεί. Το KeepingYouAwake, το Amphetamine και η ενσωματωμένη εντολή `caffeinate` είναι οι συνήθεις ύποπτοι. Είναι αθώα, και ο λόγος αξίζει να τον ξέρεις.

Μια εφαρμογή που κρατάει το Mac σου ξύπνιο λειτουργεί μέσω power assertions: ζητάει από το macOS να μην αφήσει την οθόνη να κοιμηθεί. Αυτό είναι ένα αίτημα διαχείρισης ενέργειας. Δεν αγγίζει ποτέ το περιεχόμενο της οθόνης σου, δεν χρειάζεται το δικαίωμα Εγγραφή Οθόνης και Ήχου Συστήματος, και επομένως δεν μπορεί να προκαλέσει το μήνυμα «η οθόνη σου παρακολουθείται». Αν θέλεις να το επαληθεύσεις αντί να το πιστέψεις έτσι απλά, άνοιξε Απόρρητο και Ασφάλεια > Εγγραφή Οθόνης και Ήχου Συστήματος και κοίτα: μια εφαρμογή διατήρησης αφύπνισης δεν εμφανίζεται καθόλου στη λίστα, γιατί δεν είχε ποτέ λόγο να ζητήσει το δικαίωμα.

Η σύγχυση είναι κατανοητή. Και οι δύο κατηγορίες είναι αόρατα εργαλεία της γραμμής μενού που κάνουν κάτι στο Mac σου που δεν βλέπεις, και εμφανίζονται και οι δύο στην ίδια πανικόβλητη αναζήτηση. Αλλά αν ψάχνεις την πηγή του μηνύματος, μια εφαρμογή διατήρησης αφύπνισης είναι αδιέξοδο και μπορείς να τη διαγράψεις αμέσως από τη λίστα υπόπτων. Αυτό για το οποίο αξίζει πραγματικά προσοχή σε αυτές τις εφαρμογές είναι το αντίθετο πρόβλημα: μια εφαρμογή που κρατάει το MacBook ξύπνιο θα κρατήσει ευχαρίστως την οθόνη σου ανοιχτή όλο το απόγευμα, κάτι που είναι ζήτημα μπαταρίας και κόπωσης των ματιών, όχι απορρήτου.

Γιατί το MacBook μου λέει ότι η οθόνη μου παρακολουθείται;#

Μηχανικά είναι ακριβώς το ίδιο: ένα MacBook είναι ένα Mac, και το μήνυμα προέρχεται από το ίδιο δικαίωμα. Όμως τα laptop προσθέτουν τέσσερις αιτίες που ένα desktop σπάνια συναντά, και αν αναζητάς συγκεκριμένα τη διατύπωση για MacBook, μία από αυτές είναι μάλλον η δική σου.

• Εξωτερικές οθόνες και λειτουργία clamshell. Η σύνδεση, η αποσύνδεση και το καθρέφτισμα σε μια οθόνη ή μια τηλεόραση εμπλέκουν όλα το κύκλωμα της οθόνης, και το καθρέφτισμα ειδικότερα αναφέρεται ως παρακολούθηση.
• Sidecar και Continuity. Η χρήση ενός iPad ως δεύτερης οθόνης είναι μια νόμιμη μορφή κοινής χρήσης οθόνης φτιαγμένη από την ίδια την Apple, και δηλώνεται αναλόγως.
• Ένα εργασιακό laptop με διαχείριση συσκευών. Αυτό είναι το μεγάλο θέμα, αυτό που οι άλλοι οδηγοί αποφεύγουν να αγγίξουν. Αν το MacBook σου το έχει εκδώσει ο εργοδότης σου, έλεγξε Ρυθμίσεις Συστήματος > Γενικά > Διαχείριση συσκευών. Ένα προφίλ MDM μπορεί να επιτρέπει απομακρυσμένη παρακολούθηση οθόνης, και το μήνυμα στην οθόνη κλειδώματος μπορεί να είναι το μόνο ορατό σημάδι. Αυτό δεν είναι δυσλειτουργία και δεν είναι κάτι που πρέπει να προσπαθήσεις να απενεργοποιήσεις: είναι μια συζήτηση που πρέπει να κάνεις με το τμήμα IT σου, και σε πολλές χώρες ο εργοδότης έχει υποχρέωση ενημέρωσής σου γι' αυτό.
• Συνήθειες μετακίνησης. Ένα MacBook συνδέεται σε περισσότερα δίκτυα και συμμετέχει σε περισσότερες συναντήσεις από ένα desktop, κάτι που απλώς σημαίνει ότι περισσότερες εφαρμογές βιντεοκλήσεων έχουν ζητήσει δικαιώματα καταγραφής στη διάρκεια της ζωής του.

Πότε αξίζει πραγματικά να ανησυχήσεις#

Κάθε άρθρο πάνω σε αυτό το θέμα καταλήγει να συστήνει έναν έλεγχο για κακόβουλο λογισμικό, συνήθως έναν που τυχαίνει να πουλάει ο ίδιος ο εκδότης. Ας είμαστε ειλικρινείς για τις πιθανότητες: η συντριπτική πλειοψηφία αυτών των μηνυμάτων οφείλεται σε μια εφαρμογή βιντεοκλήσεων, ένα εργαλείο στιγμιότυπων, μια συνεδρία καθρεφτίσματος ή μια ξεχασμένη ρύθμιση κοινής χρήσης. Το κακόβουλο λογισμικό είναι η σπάνια εξήγηση, όχι η προεπιλεγμένη, και το να το αντιμετωπίζεις ως προεπιλογή είναι αυτό που πουλάει λογισμικό καθαρισμού.

Παρ' όλα αυτά, σπάνιο δεν σημαίνει ποτέ. Πάρε το στα σοβαρά όταν ισχύουν ταυτόχρονα αρκετά από τα παρακάτω:

• Το μήνυμα εμφανίζεται σε ένα Mac όπου έχεις κάνει όλους τους παραπάνω ελέγχους και πραγματικά δεν μπορείς να εξηγήσεις καμία καταχώριση στη λίστα δικαιωμάτων καταγραφής.
• Βρίσκεις μια εφαρμογή στα Στοιχεία σύνδεσης και επεκτάσεις που δεν εγκατέστησες ποτέ και δεν μπορείς να αναγνωρίσεις από το όνομά της.
• Η Απομακρυσμένη διαχείριση είναι ενεργοποιημένη σε ένα προσωπικό Mac που δεν έχει εγγραφεί ποτέ από κάποιον εργοδότη ή κατάστημα επισκευών.
• Το Mac ρυθμίστηκε από κάποιον άλλον, αγοράστηκε μεταχειρισμένο, ή βρέθηκε εκτός του ελέγχου σου για ένα διάστημα (μια επισκευή, ένα κοινό νοικοκυριό, έναν πρώην σύντροφο που γνωρίζει τον κωδικό σου).
• Ξεκίνησε αμέσως μετά την εγκατάσταση λογισμικού εκτός App Store ή από τον ιστότοπο κάποιου προγραμματιστή, ειδικά κάτι που διαφημιζόταν ως δωρεάν ενώ κανονικά κοστίζει.

Αν αυτό περιγράφει την περίπτωσή σου, οι χρήσιμες ενέργειες είναι: ανακάλεσε κάθε καταχώριση στην Εγγραφή Οθόνης και Ήχου Συστήματος και ξαναδώσε δικαίωμα μόνο σε ό,τι χρησιμοποιείς ενεργά, απενεργοποίησε κάθε υπηρεσία στο Γενικά > Κοινή Χρήση, άλλαξε τον κωδικό του λογαριασμού Apple σου από μια άλλη συσκευή, και έλεγξε το Γενικά > Διαχείριση συσκευών για ένα προφίλ που δεν εγκατέστησες εσύ. Αν το Mac μπορεί να είχε φυσική πρόσβαση από κάποιον με λόγο να σε παρακολουθεί, και ειδικά αν αυτό αφορά μια οικογενειακή κατάσταση, αντιμετώπισέ το ως ζήτημα ασφάλειας και όχι ως τεχνικό πρόβλημα: μια επαναφορά εργοστασιακών ρυθμίσεων από μια συσκευή που ελέγχεις εσύ, και η υποστήριξη από έναν εξειδικευμένο οργανισμό, ξεπερνούν κάθε εργαλείο καθαρισμού.

«Παρακολουθείται» δεν σημαίνει «στάλθηκε κάπου»#

Μια τελευταία διάκριση, γιατί είναι αυτή που προκαλεί τον περισσότερο περιττό πανικό. Το macOS αναφέρει ότι η οθόνη σου διαβάζεται. Δεν λέει απολύτως τίποτα για το πού πηγαίνουν αυτά τα pixel. Είναι δύο εντελώς διαφορετικά ερωτήματα, και η ένδειξη του συστήματος απαντάει μόνο στο πρώτο.

Πολλά νόμιμα προγράμματα διαβάζουν την οθόνη σου και δεν στέλνουν ποτέ ούτε ένα byte πουθενά. Ένα εργαλείο στιγμιότυπων διαβάζει την οθόνη σου. Ένας επιλογέας χρωμάτων διαβάζει την οθόνη σου. Ένας διαχειριστής παραθύρων διαβάζει την οθόνη σου. Το ίδιο κάνει και η δική μας εφαρμογή: το Pausr εμφανίζεται σε αυτή τη λίστα δικαιωμάτων γιατί κοιτάζει τοπικά τι υπάρχει στην οθόνη σου για να καταλάβει αν βρίσκεσαι σε συνάντηση, σε κλήση ή στη μέση ενός παιχνιδιού, ώστε να κρατήσει το διάλειμμά σου αντί να ρίξει μια πλήρη οθόνη πάνω στην παρουσίασή σου. Αυτή η ανάγνωση γίνεται στο Mac σου και σταματάει εκεί. Κανένας λογαριασμός, καμία μεταφόρτωση, κανένας διακομιστής που θα μπορούσε να τη διαρρεύσει.

Το αναφέρουμε όχι για να σου πουλήσουμε κάτι σε αυτό το σημείο του άρθρου, αλλά γιατί είναι το πιο καθαρό παράδειγμα της αρχής: η σωστή ερώτηση για μια εφαρμογή στη λίστα δικαιωμάτων καταγραφής σου δεν είναι «γιατί μπορεί να βλέπει την οθόνη μου» αλλά «τι κάνει με αυτό που βλέπει, και μπορώ να το επαληθεύσω». Μια εφαρμογή που επεξεργάζεται τοπικά και μια που στέλνει την οθόνη σου σε έναν διακομιστή φαίνονται πανομοιότυπες στο μήνυμα της οθόνης κλειδώματος. Δεν είναι, ούτε στο ελάχιστο, το ίδιο πράγμα.

Pausr