“Màn hình của bạn đang được quan sát” trên Mac: ý nghĩa thực sự

Đó là phần dễ. Phần khó, và cũng là lý do bạn có thể đã lạc vào đây sau khi đọc ba bài hướng dẫn khác, là những lời khuyên thông thường không trụ được trước thực tế. Bạn tắt Chia sẻ Màn hình, thu hồi vài quyền, khởi động lại máy, rồi thông báo vẫn còn nguyên hoặc quay lại hai ngày sau. Bài viết này giải thích cơ chế thật sự đằng sau, chính là thứ giúp bạn tìm ra thủ phạm trong khoảng hai phút.

Thông báo này thực sự có nghĩa là gì#

macOS hiển thị thông báo này trên màn hình khóa khi có thứ gì đó đang thu lại nội dung màn hình của bạn. Tài liệu chính thức của Apple nói rõ mục đích: khi một phần mềm đang chia sẻ hoặc ghi lại màn hình, màn hình khóa sẽ cho bạn biết điều đó. Nó xuất hiện đúng ở màn hình khóa vì đây là lúc duy nhất bạn không nhìn thấy thanh menu, nơi các biểu tượng quyền riêng tư trực tiếp vẫn luôn hiện diện. Bạn rời máy, Mac tự khóa, và macOS đảm bảo điều cuối cùng bạn thấy là lời nhắc rằng có thứ gì đó vẫn đang theo dõi.

Quyền đứng sau thông báo này nằm ở Cài đặt Hệ thống > Quyền riêng tư & Bảo mật > Ghi Màn hình & Âm thanh Hệ thống. Bất kỳ ứng dụng nào muốn lấy hình ảnh trên màn hình của bạn đều phải xuất hiện trong danh sách đó và được bật lên. Không có cách nào lách qua, không có lối tắt nào, cũng không có ngoại lệ nào dành cho ứng dụng đời cũ: kể từ macOS Catalina, quy định này được áp dụng ở cấp hệ thống cho mọi ứng dụng, dù đã ký hay chưa.

Điểm khác biệt mà mọi bài hướng dẫn khác đều bỏ qua: giữ quyền không có nghĩa là đang sử dụng nó#

Đây chính là chỗ hầu hết mọi cách khắc phục đi sai hướng. Một ứng dụng có thể nằm trong danh sách Ghi Màn hình & Âm thanh Hệ thống với công tắc bật suốt mười tám tháng mà chưa từng một lần khiến thông báo này xuất hiện. Đó là một quyền được cấp và cứ thế tồn tại cho đến khi bị thu hồi. Còn thông báo lại theo dõi một thứ hẹp hơn nhiều: một tiến trình đang thực sự mở luồng thu hình ngay lúc này.

Hệ quả thực tế của việc này không nhỏ. Khi một bài hướng dẫn bảo bạn thu hồi quyền của mọi ứng dụng trong danh sách, thông thường bạn sẽ thấy thông báo biến mất, và bạn sẽ kết luận ứng dụng cuối cùng bạn vừa tắt chính là thủ phạm. Nhiều khả năng không phải vậy. Bạn đã thu hồi mười một quyền cùng lúc, một trong số đó tình cờ là ứng dụng đang thu hình, và giờ bạn có một công cụ chụp màn hình bị hỏng, một ứng dụng gọi video không chia sẻ được cửa sổ, mà chẳng biết thay đổi nào gây ra điều gì.

Hãy làm theo chiều ngược lại. Xác định thứ đang thu hình ngay lúc này, rồi mới quyết định nó có nên được phép hay không. Việc này chỉ mất vài phút và không đụng đến phần còn lại của máy Mac.

Cách tìm ứng dụng thực sự đang quan sát màn hình của bạn#

Theo thứ tự, kiểm tra nhanh nhất trước. Dừng lại ngay khi một trong các bước sau chỉ ra đúng ứng dụng, vì các bước sau chỉ hữu ích khi các bước trước không tìm ra gì.

• Mở Trung tâm Điều khiển và nhìn lên đầu bảng. Khi có thứ gì đó đang thu màn hình hoặc âm thanh hệ thống, macOS sẽ liệt kê ứng dụng chịu trách nhiệm ngay tại đó. Trên các phiên bản macOS gần đây, một biểu tượng có màu sẽ xuất hiện cạnh icon Trung tâm Điều khiển trên thanh menu trong lúc đang thu hình. Đây là cách nhanh nhất để tìm câu trả lời và hầu hết các bài hướng dẫn không hề nhắc đến nó.
• Kiểm tra các dịch vụ chia sẻ. Cài đặt Hệ thống > Chung > Chia sẻ. Chia sẻ Màn hình, Quản lý Từ xa và Đăng nhập Từ xa là ba mục quan trọng nhất. Quản lý Từ xa đặc biệt là mục hay bị bật lên một lần cho một buổi hỗ trợ kỹ thuật từ nhiều năm trước rồi chẳng bao giờ tắt lại.
• Kiểm tra AirPlay và tính năng nhân bản màn hình. Cài đặt Hệ thống > Chung > AirDrop & Chuyển tiếp để xem Bộ nhận AirPlay, cộng với ô Nhân bản Màn hình trong Trung tâm Điều khiển. Nhân bản màn hình sang TV hay một chiếc Mac khác cũng là một hình thức quan sát theo mọi định nghĩa hợp lý, và macOS báo cáo nó đúng như vậy.
• Đọc danh sách Ghi Màn hình & Âm thanh Hệ thống như một danh sách rút gọn để rà soát, không phải danh sách để xóa sạch. Bạn không thu hồi tất cả. Bạn đang tìm một hoặc hai mục mà mình không giải thích được, và bất kỳ thứ gì bạn đã cài trong tuần thông báo này lần đầu xuất hiện.
• Mở Trình theo dõi Hoạt động và sắp xếp theo CPU. Một tiến trình đang âm thầm thu màn hình liên tục hiếm khi có mức sử dụng bằng không. Đối chiếu bất kỳ cái tên lạ nào với danh sách quyền ở bước trước.
• Kiểm tra những gì tự khởi động. Cài đặt Hệ thống > Chung > Mục khởi động & Tiện ích mở rộng bao gồm cả các mục khởi động cùng máy lẫn các tiến trình nền không còn hiển thị cửa sổ nào nữa. Đây là nơi một công cụ bạn đã gỡ cài đặt từ nhiều tháng trước vẫn có thể để lại một tiến trình phụ đang chạy ngầm.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Vì sao macOS đời mới cứ hỏi lại (và vì sao đó không phải lỗi)#

Nếu Mac của bạn bắt đầu nhắc lại về quyền quay màn hình theo một chu kỳ nhất định, đó là chủ ý. Kể từ macOS Sequoia, Apple đã đặt hạn cho quyền quay màn hình: các ứng dụng thu hình màn hình phải xin lại quyền định kỳ thay vì giữ mãi mãi. Các bản beta đầu tiên nhắc mỗi tuần, điều này bị chỉ trích nhiều, và Apple sau đó chốt lại khoảng một tháng một lần trước khi phát hành chính thức.

Điều này đáng để hiểu rõ vì nó thay đổi ý nghĩa của một lời nhắc lặp lại. Một yêu cầu hàng tháng từ ứng dụng bạn dùng mỗi ngày cho thấy hệ thống đang hoạt động bình thường. Còn một lời nhắc từ ứng dụng bạn không nhận ra, hoặc xuất hiện thường xuyên hơn nhiều so với một tháng một lần, đáng để bạn dành hai phút kiểm tra như ở trên. Các nhà nghiên cứu bảo mật từng phản đối gay gắt tần suất này, với lý do rằng bị nhắc quá nhiều khiến người dùng bấm Allow theo phản xạ mà không đọc, và lời chỉ trích đó hoàn toàn có cơ sở. Đó cũng chính là lý do bạn nên đọc kỹ tên ứng dụng trên lời nhắc thay vì gạt đi theo thói quen.

KeepingYouAwake có gây ra thông báo này không? Không, và đây là cách để chắc chắn#

Câu hỏi này xuất hiện liên tục, vì ngay khi mọi người bắt đầu rà soát thanh menu, họ sẽ nghi ngờ mọi tiện ích nhỏ nằm ở đó. KeepingYouAwake, Amphetamine và lệnh `caffeinate` có sẵn trong hệ thống là những nghi phạm thường gặp nhất. Chúng hoàn toàn vô tội, và lý do rất đáng để biết.

Một ứng dụng giữ Mac không ngủ hoạt động thông qua power assertions: nó yêu cầu macOS đừng cho màn hình chuyển sang chế độ ngủ. Đó là một yêu cầu về quản lý điện năng. Nó không bao giờ chạm vào nội dung màn hình của bạn, không cần quyền Ghi Màn hình & Âm thanh Hệ thống, và vì vậy không thể tạo ra thông báo “màn hình của bạn đang được quan sát”. Nếu muốn tự kiểm chứng thay vì tin lời tôi, hãy mở Quyền riêng tư & Bảo mật > Ghi Màn hình & Âm thanh Hệ thống và nhìn vào đó: một ứng dụng giữ máy không ngủ hoàn toàn không có trong danh sách, vì nó chưa bao giờ có lý do để xin quyền đó.

Sự nhầm lẫn này cũng dễ hiểu. Cả hai loại đều là những công cụ vô hình trên thanh menu, làm điều gì đó với máy Mac mà bạn không nhìn thấy được, và cả hai đều xuất hiện trong cùng một đợt tìm kiếm hoảng loạn. Nhưng nếu bạn đang truy tìm nguồn gốc của thông báo này, một ứng dụng giữ máy không ngủ là ngõ cụt và bạn có thể loại nó ra ngay lập tức. Điều thực sự đáng xem xét ở những ứng dụng này lại là vấn đề ngược lại: một ứng dụng giữ MacBook không ngủ sẵn sàng giữ màn hình sáng suốt cả buổi chiều, đó là câu chuyện về pin và mỏi mắt chứ không phải quyền riêng tư.

Vì sao MacBook của tôi báo màn hình đang được quan sát?#

Về mặt cơ chế thì hoàn toàn giống nhau: MacBook cũng là một chiếc Mac, và thông báo này đến từ cùng một quyền. Nhưng laptop có thêm bốn tình huống mà máy để bàn hiếm khi gặp phải, và nếu bạn đang tìm kiếm đúng cụm từ về MacBook, rất có thể một trong số này chính là trường hợp của bạn.

• Màn hình ngoài và chế độ đóng nắp (clamshell). Cắm, rút hoặc nhân bản màn hình sang một màn hình ngoài hay TV đều liên quan đến luồng xử lý hiển thị, và việc nhân bản đặc biệt luôn được báo cáo là hành vi quan sát.
• Sidecar và Continuity. Dùng iPad làm màn hình thứ hai là một hình thức chia sẻ màn hình hợp lệ do chính Apple xây dựng, và macOS cũng báo đúng như vậy.
• Laptop công ty có quản lý thiết bị. Đây là trường hợp lớn nhất, và cũng là điều mà các bài hướng dẫn khác thường né tránh. Nếu MacBook của bạn do công ty cấp, hãy kiểm tra Cài đặt Hệ thống > Chung > Quản lý Thiết bị. Một hồ sơ MDM có thể cho phép quan sát màn hình từ xa, và thông báo trên màn hình khóa có thể là dấu hiệu duy nhất bạn nhìn thấy được. Đó không phải là lỗi và cũng không phải điều bạn nên cố tắt đi: đây là chuyện cần trao đổi với bộ phận IT, và ở nhiều nơi, công ty của bạn có nghĩa vụ pháp lý phải công khai việc này.
• Thói quen di chuyển. Một chiếc MacBook kết nối với nhiều mạng và tham gia nhiều cuộc họp hơn máy để bàn, điều đó đơn giản có nghĩa là nhiều ứng dụng gọi video hơn đã từng xin quyền thu hình trong suốt vòng đời của máy.

Khi nào thông báo này thực sự đáng lo ngại#

Hầu như mọi bài viết về chủ đề này đều kết thúc bằng lời khuyên quét mã độc, thường là bằng chính phần mềm mà bên viết bài đang bán. Hãy nói thẳng về tỷ lệ thực tế: đại đa số các thông báo này bắt nguồn từ một ứng dụng gọi video, một công cụ chụp màn hình, một phiên nhân bản màn hình hoặc một cài đặt chia sẻ bị bỏ quên. Mã độc là lời giải thích hiếm gặp, không phải mặc định, và việc coi nó là mặc định chính là cách người ta bán được phần mềm dọn dẹp.

Dù vậy, hiếm không có nghĩa là không bao giờ. Hãy coi trọng vấn đề khi nhiều điều sau đây cùng đúng một lúc:

• Thông báo xuất hiện trên một chiếc Mac mà bạn đã thực hiện đầy đủ các bước kiểm tra ở trên và thực sự không thể giải thích được bất kỳ mục nào trong danh sách quyền thu hình.
• Bạn tìm thấy một ứng dụng trong Mục khởi động & Tiện ích mở rộng mà bạn chưa từng cài đặt và không nhận ra tên.
• Quản lý Từ xa đang được bật trên một chiếc Mac cá nhân chưa từng được công ty hay cửa hàng sửa chữa nào đăng ký quản lý.
• Chiếc Mac được người khác cài đặt, được mua lại đã qua sử dụng, hoặc từng nằm ngoài tầm kiểm soát của bạn trong một khoảng thời gian (đi sửa chữa, sống chung nhà, hoặc một người yêu cũ biết mật khẩu).
• Thông báo bắt đầu xuất hiện ngay sau khi bạn cài đặt phần mềm từ bên ngoài App Store hoặc trang web riêng của nhà phát triển, đặc biệt là bất cứ thứ gì được quảng cáo miễn phí trong khi bình thường phải trả tiền.

Nếu tình huống của bạn đúng như vậy, những việc nên làm là: thu hồi toàn bộ các mục trong Ghi Màn hình & Âm thanh Hệ thống rồi chỉ cấp lại quyền cho những gì bạn thực sự dùng, tắt mọi dịch vụ trong Chung > Chia sẻ, đổi mật khẩu Tài khoản Apple từ một thiết bị khác, và kiểm tra Chung > Quản lý Thiết bị xem có hồ sơ nào bạn không cài đặt hay không. Nếu chiếc Mac có thể đã bị người khác tiếp cận trực tiếp với ý định theo dõi bạn, đặc biệt nếu liên quan đến tình huống gia đình, hãy coi đây là vấn đề an toàn cá nhân chứ không chỉ là vấn đề kỹ thuật: khôi phục cài đặt gốc từ một thiết bị bạn kiểm soát được, cùng sự hỗ trợ từ một tổ chức chuyên trách, sẽ hiệu quả hơn bất kỳ công cụ dọn dẹp nào.

“Được quan sát” không có nghĩa là “bị gửi đi đâu đó”#

Một điểm phân biệt cuối cùng, vì đây chính là điều gây ra nhiều lo lắng không cần thiết nhất. macOS chỉ báo rằng màn hình của bạn đang bị đọc. Nó không hề nói gì về việc những pixel đó đi đâu. Đó là hai câu hỏi hoàn toàn khác nhau, và biểu tượng hệ thống chỉ trả lời câu hỏi đầu tiên.

Rất nhiều phần mềm hợp pháp đọc màn hình của bạn mà không bao giờ gửi một byte nào đi đâu cả. Một công cụ chụp màn hình đọc màn hình của bạn. Một công cụ chọn màu đọc màn hình của bạn. Một trình quản lý cửa sổ đọc màn hình của bạn. Ứng dụng của chúng tôi cũng vậy: Pausr xuất hiện trong danh sách quyền đó vì nó nhìn vào những gì đang hiển thị trên màn hình ngay tại máy để xác định bạn có đang họp, đang gọi điện hay đang chơi game hay không, nhờ đó nó có thể hoãn giờ nghỉ thay vì bung ra một lớp phủ toàn màn hình đè lên bài thuyết trình của bạn. Việc đọc đó diễn ra ngay trên Mac của bạn và dừng lại ở đó. Không tài khoản, không tải lên, không có máy chủ nào có thể làm rò rỉ nó.

Chúng tôi nhắc đến điều này không phải để bán hàng ở đoạn này của bài viết, mà vì đây là minh họa rõ ràng nhất cho nguyên tắc chung: câu hỏi đúng đắn về một ứng dụng trong danh sách quyền thu hình không phải là “vì sao nó nhìn thấy màn hình của tôi” mà là “nó làm gì với những gì nó nhìn thấy, và tôi có thể kiểm chứng điều đó không”. Một ứng dụng xử lý cục bộ và một ứng dụng truyền toàn bộ màn hình lên máy chủ trông giống hệt nhau dưới góc nhìn của thông báo màn hình khóa. Nhưng chúng hoàn toàn không phải là một.

Pausr