«За вашим екраном спостерігають» на Mac: що це насправді означає

Ця відповідь є лише легкою частиною. Складніша частина, і, певно, причина, чому ти опинився тут уже після трьох інших інструкцій, у тому, що звичні поради не витримують зіткнення з реальністю. Ти вимикаєш спільний доступ до екрана, скасовуєш кілька дозволів, перезавантажуєш Mac, а повідомлення або залишається, або повертається через два дні. Ця стаття пояснює механізм, який стоїть за цим, і саме він дозволяє реально знайти винуватця десь за дві хвилини.

Що насправді означає це повідомлення#

macOS показує це попередження на заблокованому екрані, коли щось захоплює вміст твого дисплея. Власна документація Apple тут однозначна: коли програма ділиться екраном або записує його, заблокований екран повідомляє про це. З’являється воно саме на заблокованому екрані, бо це єдиний момент, коли ти не бачиш рядок меню, де зазвичай живуть індикатори конфіденційності в реальному часі. Ти відходиш, Mac блокується, і macOS подбає, щоб останнім, що ти побачиш, було нагадування, що за тобою досі щось спостерігає.

Дозвіл, що стоїть за цим, живе в Системні налаштування > Конфіденційність і безпека > Запис екрана та системного звуку. Будь-який застосунок, який хоче отримати пікселі твого дисплея, має з’явитися в цьому списку і бути увімкненим там вручну. Обійти це неможливо, прихованого шляху немає, і жодного старого винятку теж: починаючи з macOS Catalina це діє на рівні системи для кожного застосунку, підписаного чи ні.

Відмінність, яку пропускають усі інші інструкції: мати дозвіл не те саме, що ним користуватися#

Саме тут більшість спроб усе виправити йдуть не туди. Застосунок може вісімнадцять місяців сидіти у твоєму списку «Запис екрана та системного звуку» з увімкненим перемикачем і жодного разу не викликати повідомлення на заблокованому екрані. Дозвіл є постійним допуском. Повідомлення ж стежить за вужчим: за тим, що процес саме зараз реально відкрив потік захоплення.

Практичний наслідок тут важливий. Коли інструкція каже скасувати дозволи всім застосункам у списку, повідомлення зазвичай зникає, і ти вирішуєш, що винним був останній, кого ти вимкнув. Найімовірніше, це не так. Ти скасував одразу одинадцять дозволів, один з них і був тим активним захоплювачем, а тепер маєш зламаний інструмент для скриншотів, застосунок для відеодзвінків, який не може показати вікно, і жодного уявлення, яка саме зміна що зламала.

Зроби навпаки. Спочатку визнач, що захоплює екран прямо зараз, а потім вирішуй, чи так і має бути. Це займе кілька хвилин і залишить решту Mac неушкодженою.

Як знайти застосунок, який справді спостерігає за твоїм екраном#

По порядку, від найдешевшої перевірки. Зупинися, щойно один із пунктів назве застосунок, бо наступні кроки корисні лише тоді, коли попередні нічого не дали.

• Відкрий Пункт керування і подивись на верх панелі. Коли щось захоплює твій екран або системний звук, macOS показує там відповідальний застосунок. На нових версіях macOS кольоровий індикатор з’являється поруч зі значком Пункту керування в рядку меню, поки триває захоплення. Це найшвидша відповідь із усіх, і більшість інструкцій про неї навіть не згадують.
• Перевір служби спільного доступу. Системні налаштування > Загальні > Спільний доступ. Тут головні три: спільний доступ до екрана, віддалене керування і віддалений вхід. Віддалене керування особливо часто вмикають один раз для сеансу підтримки роками тому і потім забувають вимкнути.
• Перевір AirPlay і дублювання екрана. Системні налаштування > Загальні > AirDrop і Handoff, розділ AirPlay Receiver, а також плитка дублювання екрана в Пункті керування. Дублювання на телевізор чи інший Mac є спостереженням за будь-яким розумним визначенням, і macOS так його і показує.
• Читай список «Запис екрана та системного звуку» як короткий перелік підозрюваних, а не як список на видалення. Ти скасовуєш не все підряд. Ти шукаєш один-два пункти, які не можеш пояснити, і все, що встановив саме того тижня, коли повідомлення вперше з’явилося.
• Відкрий Монітор активності і відсортуй за завантаженням процесора. Процес, який тихо й безперервно захоплює твій екран, рідко тримається на нулі. Звіряй усе незнайоме зі списком дозволів з попереднього кроку.
• Перевір, що запускається саме. Системні налаштування > Загальні > Елементи входу і розширення охоплює і елементи входу, і фонові агенти, які вже давно не показують жодного вікна. Саме тут інструмент, видалений місяці тому, може лишити працюючого фонового помічника.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Чому нові версії macOS знову й знову питають дозвіл (і чому це не баг)#

Якщо твій Mac почав періодично нагадувати про дозволи на запис екрана, то це зроблено навмисно. Починаючи з macOS Sequoia, Apple зробила так, що дозволи на запис екрана мають термін дії: застосунки, які захоплюють твій дисплей, мусять час від часу питати дозвіл заново, а не тримати його назавжди. Перші бета-версії питали щотижня. Це розкритикували дуже жорстко, і до релізу Apple зупинилася приблизно на щомісячному інтервалі.

Це варто розуміти, бо це змінює сенс повторного запиту. Щомісячний запит від застосунку, яким ти користуєшся щодня, означає, що система працює як слід. А запит від застосунку, якого ти не впізнаєш, або запит, що з’являється значно частіше, ніж раз на місяць, вартий тих двох хвилин перевірки вище. Дослідники з безпеки тоді різко розкритикували таку частоту, аргументуючи це тим, що втома від запитів привчає людей тиснути «Дозволити», навіть не читаючи, і ця критика була справедливою. Саме тому варто читати назву застосунку в запиті, а не відхиляти його на автоматі.

Чи винен KeepingYouAwake? Ні, і ось як у цьому переконатися#

Це питання виникає постійно, бо щойно людина починає перевіряти свій рядок меню, вона починає підозрювати кожну дрібну утиліту там. KeepingYouAwake, Amphetamine і вбудована команда `caffeinate` тут звичайні підозрювані. Вони невинні, і причина варта того, щоб її знати.

Застосунок, що не дає Mac заснути, працює через енергетичні твердження (power assertions): він просить macOS не вимикати дисплей. Це запит на керування живленням. Він ніколи не торкається вмісту твого екрана, йому не потрібен дозвіл «Запис екрана та системного звуку», і тому він фізично не може викликати повідомлення «за вашим екраном спостерігають». Якщо хочеш перевірити сам, а не вірити мені на слово, відкрий Конфіденційність і безпека > Запис екрана та системного звуку і подивись: застосунок для неспання там взагалі не значиться, бо йому просто нема причин про це просити.

Плутанина зрозуміла. Обидві категорії є невидимими утилітами в рядку меню, які роблять із твоїм Mac щось непомітне, і обидві спливають в одному й тому ж панічному пошуку. Але якщо ти шукаєш джерело повідомлення, застосунок для неспання є глухим кутом, і його можна одразу викреслити. Натомість такі застосунки справді заслуговують на увагу через протилежну проблему: застосунок, що тримає MacBook неспаним, залюбки триматиме дисплей увімкненим цілий день, а це вже питання батареї і втоми очей, а не приватності.

Чому мій MacBook пише, що за моїм екраном спостерігають?#

Механічно це те саме: MacBook теж Mac, і повідомлення йде від того самого дозволу. Але ноутбуки додають чотири причини, яких настільний Mac майже не бачить, і якщо ти шукаєш саме варіант із MacBook, одна з них, найімовірніше, твоя.

• Зовнішні дисплеї і режим closed-clamshell. Підключення, відключення і дублювання на монітор чи телевізор торкаються конвеєра дисплея, а дублювання особливо часто трактується саме як спостереження.
• Sidecar і Continuity. Використання iPad як другого дисплея є законною формою спільного доступу до екрана від самої Apple, і вона про себе так само повідомляє.
• Робочий ноутбук під керуванням пристроєм. Це найбільша причина, і та, навколо якої інші інструкції ходять обережно. Якщо твій MacBook видав роботодавець, перевір Системні налаштування > Загальні > Керування пристроєм. Профіль MDM може дозволяти віддалене спостереження за екраном, і повідомлення на заблокованому екрані може бути єдиною видимою ознакою цього. Це не збій і не те, що варто намагатися вимкнути: це розмова з твоїм IT-відділом, і в багатьох країнах у роботодавця є обов’язок повідомляти про таке.
• Звичка подорожувати. MacBook приєднується до більшої кількості мереж і зустрічей, ніж настільний Mac, а це просто означає, що за його історію більше застосунків для відеодзвінків встигли попросити права на захоплення.

Коли це справді варто сприймати серйозно#

Кожна стаття на цю тему закінчується порадою прогнати антивірусну перевірку, зазвичай ту, яку продає сам видавець статті. Будьмо чесними щодо базової статистики: переважна більшість цих повідомлень зводиться до застосунку для відеодзвінків, утиліти для скриншотів, сеансу дублювання екрана чи забутого налаштування спільного доступу. Шкідливе програмне забезпечення тут рідкісне пояснення, а не типове, а подавати його як типове означає продавати програми для «очищення».

І все ж рідко не означає ніколи. Стався до цього серйозно, коли одразу кілька з наведеного нижче правдиві:

• Повідомлення з’являється на Mac, де ти пройшов усі перевірки вище і справді не можеш пояснити жодного пункту в списку дозволів на захоплення.
• Ти знаходиш у списку елементів входу і розширень застосунок, якого ніколи не встановлював і не можеш впізнати за назвою.
• Віддалене керування увімкнене на особистому Mac, який ніколи не реєстрував ні роботодавець, ні майстерня ремонту.
• Mac налаштовував хтось інший, куплений вживаним, або якийсь час був поза твоїм контролем (ремонт, спільне господарство, колишній партнер, який знав пароль).
• Це почалося одразу після встановлення програми не з App Store чи не з офіційного сайту розробника, особливо якщо її рекламували як безкоштовну, хоча зазвичай вона коштує грошей.

Якщо це описує твою ситуацію, корисні кроки такі: скасуй кожен пункт у Запис екрана та системного звуку і надай дозвіл знову лише тому, чим справді користуєшся, вимкни кожну службу в Загальні > Спільний доступ, зміни пароль свого Apple Account з іншого пристрою, і перевір Загальні > Керування пристроєм на профіль, якого ти не встановлював. Якщо є ймовірність, що до Mac фізично мав доступ хтось із причиною за тобою стежити, і особливо якщо йдеться про сімейну ситуацію, стався до цього як до питання безпеки, а не техніки: скидання до заводських налаштувань із пристрою, який контролюєш ти, і підтримка від спеціалізованої організації, важливіші за будь-яку програму для очищення.

«Спостерігають» не означає «кудись надсилають»#

Ще одна відмінність насамкінець, і саме вона викликає найбільше зайвої тривоги. macOS повідомляє, що твій екран читають. Про те, куди йдуть ці пікселі, вона не каже нічого. Це два зовсім різні питання, і системний індикатор відповідає лише на перше.

Чимало легального програмного забезпечення читає твій екран і жодного разу нічого нікуди не надсилає. Інструмент для скриншотів читає твій екран. Піпетка кольору читає твій екран. Менеджер вікон читає твій екран. Так само й наш власний застосунок: Pausr з’являється у цьому списку дозволів, бо він локально дивиться на те, що на твоєму дисплеї, щоб зрозуміти, чи ти на зустрічі, на дзвінку чи в грі, і тому може притримати перерву замість того, щоб кинути повноекранне вікно поверх твоєї презентації. Це зчитування відбувається на твоєму Mac і там же й закінчується. Жодного облікового запису, жодного завантаження на сервер, жодного сервера, з якого це могло б протекти.

Ми згадуємо це не для того, щоб зараз тобі щось продати, а тому, що це найяскравіша ілюстрація принципу: правильне питання про застосунок у твоєму списку дозволів на захоплення не «чому він може бачити мій екран», а «що він робить із побаченим, і чи можу я це перевірити». Застосунок, що обробляє все локально, і застосунок, що транслює твій робочий стіл на сервер, для повідомлення на заблокованому екрані виглядають однаково. Але це геть не одне й те саме.

Pausr