„A képernyőjét megfigyelik” Mac-en: mit jelent valójában

Ez a válasz még a könnyű rész. A nehezebb rész, és valószínűleg emiatt landoltál itt három másik útmutató elolvasása után, hogy a szokásos tanácsok nem állják ki a valóság próbáját. Kikapcsolod a képernyőmegosztást, visszavonsz néhány engedélyt, újraindítasz, és az üzenet vagy megmarad, vagy két nap múlva visszatér. Ez a cikk a mögötte rejlő mechanizmust magyarázza el, ami valójában lehetővé teszi, hogy körülbelül két perc alatt megtaláld a tettest.

Mit jelent valójában az üzenet#

macOS megjeleníti ezt az értesítést a zárolási képernyőn, amikor valami rögzíti a kijelződ tartalmát. Az Apple saját dokumentációja egyértelmű a szándékot illetően: amikor egy szoftver megosztja vagy rögzíti a képernyődet, a zárolási képernyő jelzi ezt. Kifejezetten a zárolási képernyőn jelenik meg, mert az az egyetlen pillanat, amikor nem látod a menüsorodat, ahol a valós idejű adatvédelmi jelzések egyébként megjelennének. Elmész a géped mellől, a Mac zárolódik, és a macOS gondoskodik róla, hogy az utolsó dolog, amit látsz, egy megjegyzés legyen arról, hogy valami továbbra is figyel.

A mögötte álló engedély a Rendszerbeállítások > Adatvédelem és biztonság > Képernyő- és rendszerhangrögzítés panelen található. Minden alkalmazásnak, amely hozzá akar férni a kijelződ pixeleihez, meg kell jelennie ebben a listában, és be kell kapcsolni. Nincs kerülőút, nincs rejtett módszer, és nincs kivétel a régebbi verziók számára sem: a macOS Catalina óta ezt a rendszer szintjén kényszeríti ki minden alkalmazás esetében, aláírt vagy sem.

A különbség, amit minden más útmutató kihagy: az engedély birtoklása nem ugyanaz, mint a használata#

Itt megy félre a legtöbb hibakeresés. Egy alkalmazás akár tizennyolc hónapig is ott lehet a Képernyő- és rendszerhangrögzítés listádban bekapcsolt kapcsolóval, anélkül hogy egyszer is kiváltaná a zárolási képernyő üzenetét. Az engedély egy állandó felhatalmazás. Az üzenet valami szűkebbet követ: azt, hogy egy folyamat éppen most nyit meg egy rögzítési adatfolyamot.

Ez a gyakorlatban számít. Ha egy útmutató azt mondja, vond vissza az összes alkalmazás engedélyét abban a listában, általában azt fogod látni, hogy az üzenet eltűnik, és arra a következtetésre jutsz, hogy az utolsóként kikapcsolt alkalmazás volt a bűnös. Valószínűleg nem az volt. Egyszerre tizenegy engedélyt vontál vissza, ezek közül az egyik éppen az aktív rögzítő volt, most viszont van egy hibás képernyőkép-készítő eszközöd, egy videohívó alkalmazásod, amely nem tud ablakot megosztani, és fogalmad sincs, melyik változtatás mit okozott.

Dolgozz inkább fordítva. Azonosítsd, mi rögzít éppen most, aztán döntsd el, hogy kellene-e. Ez néhány percet vesz igénybe, és a Mac többi része érintetlen marad.

Hogyan találd meg az alkalmazást, amely valóban figyeli a képernyődet#

Sorrendben, a legegyszerűbb ellenőrzéssel kezdve. Állj meg, amint valamelyik megnevezi az alkalmazást, mert a későbbi lépések csak akkor hasznosak, ha a korábbiak nem vezettek eredményre.

• Nyisd meg a Vezérlőközpontot, és nézz a panel tetejére. Amikor valami rögzíti a képernyődet vagy a rendszerhangodat, a macOS ott felsorolja a felelős alkalmazást. Az újabb macOS-verziókon egy színes jelzés jelenik meg a Vezérlőközpont ikonja mellett a menüsorban, amíg a rögzítés folyamatban van. Ez a leggyorsabb válasz, és a legtöbb útmutató meg sem említi.
• Nézd meg a megosztási szolgáltatásokat. Rendszerbeállítások > Általános > Megosztás. A Képernyőmegosztás, a Távoli kezelés és a Távoli bejelentkezés a három, ami számít. Különösen a Távoli kezelés az, amelyet egyszer bekapcsolnak egy évekkel ezelőtti támogatási munkamenethez, és sosem kapcsolnak ki újra.
• Nézd meg az AirPlay-t és a tükrözést. Rendszerbeállítások > Általános > AirDrop és Handoff az AirPlay-vevőhöz, valamint a Képernyőtükrözés csempe a Vezérlőközpontban. A tükrözés egy tévére vagy egy másik Macre bármilyen ésszerű meghatározás szerint megfigyelésnek számít, és a macOS is ekként jelenti.
• Olvasd a Képernyő- és rendszerhangrögzítés listát rövidlistaként, ne feketelistaként. Nem az összeset akarod visszavonni. Azt az egy-két bejegyzést keresed, amelyet nem tudsz beazonosítani, illetve bármit, amit abban a héten telepítettél, amikor az üzenet először megjelent.
• Nyisd meg a Tevékenységfigyelőt, és rendezd CPU szerint. Egy folyamat, amely folyamatosan és csendben rögzíti a kijelződet, ritkán van nullán. Vesd össze bármelyik ismeretlen elemet az előző lépés engedélylistájával.
• Nézd meg, mi indul el magától. Rendszerbeállítások > Általános > Bejelentkezési elemek és kiterjesztések mind a bejelentkezési elemeket, mind a háttérben futó, már ablak nélküli ügynököket lefedi. Itt találhatod meg egy hónapokkal ezelőtt eltávolított eszköz elfeledett, még futó segédprogramját.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Miért kérdez rá a modern macOS folyton újra (és miért nem hiba ez)#

Ha a Mac-ed rendszeresen zaklat a képernyőrögzítési engedélyekkel kapcsolatban, az szándékos. A macOS Sequoia óta az Apple lejáratja a képernyőrögzítési engedélyeket: a kijelződet rögzítő alkalmazásoknak időnként újra kell kérniük az engedélyt, ahelyett hogy örökre birtokolnák. Az első béták hetente kértek rá, amit sokan bíráltak, és az Apple végül a kiadás előtt nagyjából havi gyakoriságot állapított meg.

Érdemes megérteni, mert ez megváltoztatja, mit jelent egy ismétlődő felugró ablak. Egy havi kérés egy olyan alkalmazástól, amelyet naponta használsz, azt jelenti, hogy a rendszer működik. Egy felugró ablak egy olyan alkalmazástól, amelyet nem ismersz fel, vagy amely jóval gyakrabban jelenik meg havinál, megéri a fenti két perc vizsgálódást. A biztonsági kutatók akkoriban keményen kritizálták a gyakoriságot, arra hivatkozva, hogy a felugró ablakoktól való kifáradás arra szoktatja az embereket, hogy olvasás nélkül kattintsanak az Engedélyezésre, és ez a kritika jogos volt. Épp ezért érdemes elolvasni az alkalmazás nevét a felugró ablakon, ahelyett hogy reflexből elutasítanád.

A KeepingYouAwake okozza ezt? Nem, és íme, hogyan győződhetsz meg róla#

Ez folyamatosan felmerül, mert amint valaki elkezdi átvizsgálni a menüsorát, gyanússá válik számára minden apró segédprogram odafent. A KeepingYouAwake, az Amphetamine és a beépített `caffeinate` parancs a szokásos gyanúsítottak. Ártatlanok, és érdemes tudni, miért.

Egy Macet ébren tartó alkalmazás úgynevezett „power assertion” kéréseken keresztül működik: arra kéri a macOS-t, hogy ne kapcsolja alvó üzemmódba a kijelzőt. Ez egy energiagazdálkodási kérés. Sosem ér hozzá a képernyőd tartalmához, nincs szüksége a Képernyő- és rendszerhangrögzítés engedélyre, ezért nem is tudja kiváltani a „a képernyőjét megfigyelik” üzenetet. Ha inkább ellenőriznéd, mintsem elhinnéd, nyisd meg az Adatvédelem és biztonság > Képernyő- és rendszerhangrögzítés panelt, és nézd meg: egy ébren tartó alkalmazás egyáltalán nincs a listában, mert sosem volt oka kérni rá.

A zavar érthető. Mindkét kategória láthatatlan menüsori eszköz, amely olyasmit csinál a Maceddel, amit nem látsz, és mindkettő ugyanabban a pánikszerű keresési munkamenetben kerül elő. De ha az üzenet forrását keresed, egy ébren tartó alkalmazás zsákutca, és rögtön kihúzhatod a listából. Amiért ezek az alkalmazások valóban megérdemlik a figyelmet, az az ellenkező probléma: egy MacBookot ébren tartó alkalmazás szívesen tartja bekapcsolva a kijelződ egész délután, ami inkább akkumulátor- és szemfáradtság-kérdés, mint adatvédelmi.

Miért írja ki a MacBook-om, hogy megfigyelik a képernyőmet?#

Mechanikailag pontosan ugyanaz: a MacBook is egy Mac, és az üzenet ugyanabból az engedélyből ered. De a laptopok négy további kiváltó okot hoznak, amelyekkel egy asztali gép ritkán találkozik, és ha kifejezetten a MacBookos megfogalmazásra keresel, valószínűleg ezek egyike a tiéd.

• Külső kijelzők és csukott kijelzős (clamshell) mód. A dokkolás, a leválasztás és a tükrözés egy monitorra vagy egy tévére mind érinti a képernyő-adatfolyamot, és a tükrözés különösen megfigyelésként jelenik meg.
• Sidecar és Continuity. Egy iPad második kijelzőként való használata a képernyőmegosztás egy jogszerű, Apple által épített formája, és ennek megfelelően jelzi is magát.
• Egy munkáltatói eszközkezeléssel ellátott munkahelyi laptop. Ez a nagy tétel, amelyet a többi útmutató kerülget. Ha a MacBookodat a munkáltatód biztosította, nézd meg a Rendszerbeállítások > Általános > Eszközkezelés pontot. Egy MDM-profil engedélyezheti a képernyő távoli megfigyelését, és a zárolási képernyő üzenete lehet az egyetlen látható jele ennek. Ez nem meghibásodás, és nem is olyasmi, amit ki kellene kapcsolnod: erről az IT-osztályoddal érdemes beszélned, és sok joghatóságban a munkáltatódnak tájékoztatási kötelezettsége van ezzel kapcsolatban.
• Utazási szokások. Egy MacBook több hálózathoz és több megbeszéléshez csatlakozik, mint egy asztali gép, ami egyszerűen azt jelenti, hogy élete során több videohívó alkalmazás kért már rögzítési jogot.

Mikor érdemes valóban komolyan venni#

Minden cikk erről a témáról azzal zárul, hogy javasol egy kártevőellenőrzést, általában olyat, amelyet épp a kiadó árul. Legyünk őszinték az alapvalószínűségekkel kapcsolatban: ezeknek az üzeneteknek a túlnyomó többsége egy videohívó alkalmazásra, egy képernyőkép-készítő eszközre, egy tükrözési munkamenetre vagy egy elfeledett megosztási beállításra vezethető vissza. A kártevő a ritka magyarázat, nem az alapértelmezett, és ha alapértelmezettként kezeled, azzal éppen a tisztító szoftvert adod el.

Ennek ellenére a ritka nem azt jelenti, hogy soha. Vedd komolyan, ha ezek közül több is egyszerre igaz:

• Az üzenet olyan Macen jelenik meg, ahol végigmentél a fenti ellenőrzéseken, és valóban nem tudsz beazonosítani egyetlen bejegyzést sem a rögzítési engedélyek listájában.
• Egy olyan alkalmazást találsz a Bejelentkezési elemek és kiterjesztések között, amelyet sosem telepítettél, és névről sem tudod azonosítani.
• A Távoli kezelés be van kapcsolva egy személyes Macen, amelyet sosem regisztrált munkáltató vagy szervizes.
• A Macet valaki más állította be, használtan vásároltad, vagy egy ideig nem volt az irányításod alatt (javítás, közös háztartás, egy korábbi partner, aki ismerte a jelszót).
• Közvetlenül azután kezdődött, hogy az App Store-on kívülről vagy egy fejlesztő saját oldaláról telepítettél szoftvert, különösen olyat, amelyet ingyenesként hirdetnek, holott normál esetben fizetős.

Ha ez ráillik a helyzetedre, a hasznos lépések a következők: vond vissza az összes bejegyzést a Képernyő- és rendszerhangrögzítés listában, és csak azt engedélyezd újra, amit ténylegesen használsz, kapcsolj ki minden szolgáltatást az Általános > Megosztás alatt, változtasd meg az Apple-fiókod jelszavát egy másik eszközről, és nézd meg az Általános > Eszközkezelés pontot, hátha van ott egy profil, amit nem te telepítettél. Ha előfordulhat, hogy valaki fizikailag hozzáfért a Machez, akinek oka volt megfigyelni téged, és különösen, ha ez egy otthoni helyzetet érint, kezeld biztonsági kérdésként, ne technikaiként: egy általad irányított eszközről végzett gyári visszaállítás, valamint egy erre szakosodott szervezet támogatása többet ér bármely tisztító eszköznél.

„Megfigyelve” nem azt jelenti, hogy „elküldve valahova”#

Egy utolsó megkülönböztetés, mert ez okozza a legtöbb felesleges riadalmat. A macOS azt jelzi, hogy a képernyődet olvassák. Semmit sem árul el arról, hogy azok a pixelek hova mennek. Ez két teljesen különböző kérdés, és a rendszerjelző csak az elsőre válaszol.

Rengeteg jogszerű szoftver olvassa a képernyődet anélkül, hogy egyetlen bájtot is elküldene bárhova. Egy képernyőkép-készítő eszköz olvassa a képernyődet. Egy színválasztó olvassa a képernyődet. Egy ablakkezelő olvassa a képernyődet. Ahogy a saját alkalmazásunk is: a Pausr azért szerepel abban az engedélylistában, mert helyben megnézi, mi van a kijelződön, hogy kitalálja, épp megbeszélésen, hívásban vagy játékban vagy-e, így vissza tudja tartani a szünetet ahelyett, hogy egy teljes képernyős átfedéssel zavarná meg a bemutatódat. Ez az olvasás a Macodon történik, és ott is marad. Nincs fiók, nincs feltöltés, nincs olyan szerver, amely kiszivárogtathatná.

Nem azért említjük, hogy eladjunk neked valamit ezen a ponton a cikkben, hanem mert ez szemlélteti a legvilágosabban az elvet: a helyes kérdés egy, a rögzítési engedélyek listádban szereplő alkalmazás esetén nem az, hogy „miért láthatja a képernyőmet”, hanem az, hogy „mit csinál azzal, amit lát, és ezt ellenőrizni tudom-e”. Egy alkalmazás, amely helyben dolgozik fel adatokat, és egy másik, amely az asztalodat egy szerverre streameli, a zárolási képernyő üzenetében pontosan egyformán néz ki. A valóságban egyáltalán nem ugyanaz.

Pausr