17 votos

¿Cómo saber si la máquina de Mac OS X está siendo vista remotamente?

Actualmente no tengo forma de saber si mi máquina está siendo vista remotamente por nuestro soporte técnico, y preferiría saberlo, dada la masiva violación de la privacidad que implicaría si esto estuviera ocurriendo. Estoy usando Mac OS X Snow Leopard.

Corriendo

ps -A | grep Remote

Sé que este servicio está funcionando:

/System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent

Mi conocimiento de la administración de Macs en una red es limitado, así que no sé qué herramientas permiten esto.

2 votos

Tenga en cuenta que las dos respuestas siguientes sólo cubren las herramientas integradas para compartir la pantalla en OSX. También hay herramientas de terceros que pueden o no mostrar ningún icono cuando alguien está viendo su pantalla. Servidor de vid Por ejemplo, no mostrará ninguna indicación de que está funcionando o de que alguien está conectado. Como administrador profesional de TI, mi mejor respuesta es que, si se trata de una máquina propiedad del trabajo, probablemente no deberías hacer nada con ella que requiera privacidad, ya que no deberías esperar ninguna.

0 votos

MacOS Sierra (también conocido como 10.12) introdujo un nuevo log herramienta que puede interpretar las conexiones entrantes de pantalla compartida (ejecutar como sudo o Root): log stream --predicate 'eventMessage contains "Authentication"'

0 votos

Tenga en cuenta que esto no es necesariamente una violación de la privacidad - su contrato podría permitir a su empleador hacer esto - así que lea su contrato.

20voto

Julius Canute Puntos 26

Si se está accediendo a tu ordenador de forma remota, se mostrará un pequeño icono de visualización en la barra de menú. (Nota, he estado usando el compartimento de pantalla desde OS X Leopard, y nunca he visto el icono señalado por de_an777 en su respuesta.

Vaya a Preferencias del Sistema > Compartido. Asegúrate de que Compartir pantalla y Administrar remotamente (para el programa de Apple Escritorio remoto ) están ambos sin revisar.

Además, comprueba en Seguridad y Privacidad > Firewall y enciende el Firewall. Fíjate en la advertencia. "El cortafuegos bloqueará todos los servicios de uso compartido, como el uso compartido de archivos, el uso compartido de pantallas, el Bonjour de iChat y el uso compartido de música de iTunes. Si quieres permitir los servicios de uso compartido, haz clic en Avanzado y desmarca la casilla de verificación "Bloquear todas las conexiones entrantes"".

Esto bloqueará cualquier conexión de compartición de pantalla entrante (así como otros servicios).

Para comprobar que no puedes conectarte a tu ordenador a través de la pantalla compartida, puedes usar nmap una herramienta gratuita de línea de comando para "descubrimiento de redes y auditoría de seguridad".

Para usarlo, sólo tienes que escribir nmap [YOUR IP ADDRESS]

Verás que nmap informa que el puerto vnc (pantalla compartida) está abierto. Después de desactivar el compartimento de pantalla y de activar el cortafuegos:

(Tengan en cuenta que he permitido explícitamente compartir ssh, impresora y afp en el Firewall.)

¡Espero que esto te ayude!

0 votos

El icono de pantalla compartida que aparece en mi respuesta es en mountain lion. Han actualizado el icono, por eso he dicho que verás este icono, o algo parecido a una pantalla con prismáticos dependiendo de tu sistema.

0 votos

Ah. Ya veo. No me había dado cuenta de que habías dicho eso.

5voto

nzcoops Puntos 101

Interesante, acabo de tener la misma molestia. IT entró, movió mi ratón, vio algunas cosas y pensé, "espera, no hay ningún indicador de que esto esté pasando..."

Las otras respuestas parecen correctas, sin embargo tuve un pensamiento adicional - esta casilla de verificación.

enter image description here

3º abajo "Mostrar cuando se está siendo observado". Esto no fue revisado, presumiblemente desde que mi máquina fue originalmente instalada.

Mi máquina es de menos de un mes, un reemplazo/actualización, tengo derechos de administración pero todavía necesito la IT para una serie de cosas. Estaba/estamos diciendo que esta era la configuración por defecto.

0 votos

No veo una respuesta en esta pregunta, podrías mejorar tu respuesta con una respuesta más detallada en lugar de un "me ha pasado lo mismo", ya que eso no es una respuesta por desgracia.

3 votos

@Robuust Ni idea de lo que estás hablando. He señalado explícitamente una casilla que tiene relación directa con la pregunta que se hace, una casilla que nadie más ha sacado a relucir. Lo de "me ha pasado lo mismo" es aportar un poco de contexto, no tiene nada de malo.

0 votos

También tienes que asegurar la selección de "mostrar el icono en la barra de herramientas" en el cuadro "configuración del equipo..". He añadido una respuesta con más capturas de pantalla. Si no tienes el icono mostrando entonces nada te dirá que estás siendo observado aunque tengas marcada la opción "Mostrar cuando se está observando".

4voto

de_an777 Puntos 1919

Por lo general, si su mac está siendo monitoreado, si mostrará esta imagen en la esquina superior derecha cerca de su tiempo:

enter image description here

Cuando ese símbolo aparece, o un símbolo que se parece mucho a él, como una pantalla con prismáticos, depende de tu sistema, podrás saber si estás siendo monitorizado. También puedes desconectar el visor de esta manera:

enter image description here

Además, si tiene acceso a su configuración con una cuenta administrativa a la que puede ir:

Preferencias del sistema > Compartir

enter image description here

Asegúrate de que el control remoto esté apagado y que la pantalla compartida esté apagada. Si ambos están desactivados, entonces no se puede controlar remotamente/ver el Mac a través de la red mediante VNC.

Espero que esta información le ayude a mantener su privacidad a salvo.

4voto

smack0007 Puntos 5215

Supongo que el problema con las otras dos respuestas es que puede que no te des cuenta del icono en la esquina superior derecha de tu pantalla.

Lo que necesitas es una aplicación que te avise de cualquier nueva conexión. Pequeño soplón hace esto. Cada vez que se intenta establecer una nueva conexión con el ordenador, aparece un pequeño soplón y te pregunta si quieres permitirlo o denegarlo de una vez o para siempre. Una aplicación muy simple y útil. Puede ser un poco molesto al principio hasta que consigues reglas para todas tus aplicaciones que acceden a Internet, pero después de un día o dos te darás cuenta de que no te molestará muy a menudo.

3voto

gbc Puntos 4019

Si tienes acceso a la línea de comandos, entonces 'netstat -n' mostrará las conexiones de red activas en la parte superior de la lista. El puerto local debería ser 5900, así que estarías buscando en "Direcciones Locales" una conexión con la dirección IP de tu máquina y una ".5900". La "Dirección Extranjera" será la dirección IP de la máquina que hace el monitoreo.

Tenga en cuenta que la compañía también puede bloquearle la línea de comandos, si se trata de una máquina administrada centralmente, y/o registrar su uso de aplicaciones en la máquina.

No es que hayas preguntado, pero no sé si es razonable tener alguna expectativa de privacidad en una máquina propiedad de la compañía. :-)

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X