誰かがあなたの Mac にリモートアクセスしているかもしれないと思っても、まずパニックにならないでください。この記事では、侵入者を特定して阻止し、Mac のドアを永久にロックするための、知っておくべきことを明確で実行可能な手順に分けて説明します。それでは始めましょう。
危険信号: 不正行為の症状リモートMacアクセス
明らかなシグナル
カーソルが勝手に動いたり、ウィンドウやアプリが起動したりします。
自分がトリガーしていないパスワード プロンプトが表示されます。
一部のアカウントが予期せずサインアウトされます。
Mac のファンはアイドル時に急増します。
微妙な信号
メニュー バーの近くまたはコントロール センターに、「画面が監視されています」という通知が表示されます。
認識しないアプリのアクセシビリティまたは画面録画へのアクセスを求めるセキュリティ ポップアップ。
隠された信号
ファイアウォールはオフになっていますが、それはあなたが行っていません。
共有ではリモート サービスが有効になります。
インストールしたことのないログイン項目。
診断チェックリスト: 侵入を確認する方法
あなたの Mac がリモート アクセスされているかどうかを確認する方法を知りたい場合は、これが私の診断失敗防止チェックリストです。
[システム設定] > [一般] > [共有] に移動します。
次の項目がオフになっていることを確認してください (意図的に使用している場合を除く)。
画面共有
リモート管理
リモートログイン
次に、Spotlight 検索を使用してターミナルを開き、次のコマンドを入力し、Return キーを押して実行します。
予期しないアクティブなセッションが表示された場合は、ユーザーと時間をメモしてください。
次に、[アプリケーション] > [ユーティリティ] フォルダーからアクティビティ モニターを開きます。 [CPU] タブと [ネットワーク] タブで、% CPU または送信バイト数で並べ替えます。次のような、リモート ツールや説明できない大量のトラフィックを探してください。
Apple 組み込み: screensharingd、remotemanagementd、ARDAgent、sshd。
一般的なリモート ツール: AnyDesk、TeamViewer、LogMeIn、RustDesk、Splashtop
インストールしていないマイク、カメラ、またはスクリーン名を持つ奇妙なヘルパー
診断に不安がある場合リモートMacアクセス自分で行うには、次のようなツールを強くお勧めしますクリーンマイマックプロセスをスピードアップするため。その方法は次のとおりです。
アプリを 7 日間無料でテストします —ここから無料トライアルを入手してください.
開いて、「パフォーマンス」>「スキャン」>「すべてのタスクの表示」をクリックします。
ログイン項目とバックグラウンド アプリケーションを確認します。認識できないものはすべて無効にして、調査中に自動起動できないようにします。
緊急プロトコル: アクセスを直ちに遮断する方法
したがって、上記の診断ヒントを使用して、疑わしいリモート Mac アクセス アクティビティを見つけた場合は、すぐに行動する必要があります。
ステップ 1: キルスイッチ
メニューから Wi-Fi をオフにするか、イーサネット ケーブルを抜きます。必要に応じて、ルーターの電源を 1 分間オフにします。これにより、ライブ制御が直ちに停止されます。
ステップ 2: 資格情報をリセットする
すべてのパスワードを変更する必要がありますが、キーロガーが監視して待機している可能性があるため、侵害された Mac では変更できません。したがって、iPhone や iPad などの別のデバイスを使用して、以下を含むすべてのパスワードを変更します。
– Apple アカウント (別名 Apple ID)
– 電子メール
– 管理者アカウントのパスワード。
いずれかのアカウントで 2 要素がオフになっている場合は、今すぐオンにしてください。
ステップ 3: 権限を取り消す
Mac で、[システム設定] > [プライバシーとセキュリティ] に移動し、次の場所で明示的に承認していないアプリをオフに切り替えます。
アクセシビリティ
画面とシステム音声の録音
フルディスクアクセス
入力モニタリング
上記のヒントはセッションを強制終了して制御を停止しますが、最初に誰かにアクセス権を与えたものは削除されません。攻撃者は次の 3 つのことに依存します。
インストールしたリモート アクセス アプリ (多くの場合「サポート用」)
再起動する隠し起動アイテム
画面、マイク、またはディスクへのアクセスを許可する権限。
推奨読書:
1. マルウェアをチェックする
Mac にマルウェアがないか緊急にチェックする必要があります。次を使用してください。クリーンマイマック。 Moonlock Engine を活用した保護機能は、ほとんどの人が見たり見つけたりすることのないシステムの奥深くにある場所、隠しアプリ サポート フォルダー、ブラウザ拡張機能、ログイン項目をチェックし、リモート コントロール キット、マイナー、トロイの木馬、ストーカーウェアによって使用される既知のシグネチャや不審な動作をチェックします。
CleanMyMac を開きます (ここから無料トライアルを入手してください) > 「保護」をクリックし、「スキャン」をクリックします。
画面上の指示に従ってください。
2. 不明なアプリを削除する
リモート アクセス ツール (AnyDesk、TeamViewer、RustDesk など) または不明なユーティリティが監査に表示された場合は、それをゴミ箱にドラッグしないでください。残り物もすべて確実に根絶する必要があります。その方法は次のとおりです。
[CleanMyMac] > [アプリケーション] > [スキャン] > [マイ アプリケーションの管理] > [アンインストーラー] に移動します。
アプリを見つけて、名前の横にあるドロップダウンをクリックすると、ヘルパー、起動エージェント、キャッシュ、コンテナー、設定、その他のトレースが表示されます。アプリとすべての関連アイテムを選択し、[アンインストール] をクリックします。
今後の攻撃を防ぐ
わかりました、ご存知の通りMac がリモート アクセスされているかどうかを確認する方法しかし、ここでの予防が鍵となります。
1. ガードをオンにする
ファイアウォール: [システム設定] > [ネットワーク] > [ファイアウォール] > [オン]。
FileVault: [システム設定] > [プライバシーとセキュリティ] > [FileVault] > [オン] にして保存データを保護します。
2. 最新情報を入手する
[システム設定] > [一般] > [ソフトウェア アップデート]。自動更新を有効にします。 Gatekeeper や XProtect などの Apple の組み込み保護機能は、アップデートにより改善されます。
3.ルーターを保護する
- ルーターの管理者パスワードを変更します。
- リモートルーター管理を無効にします。
- 新しいバージョンが利用可能な場合は、ルーターのファームウェアを更新します。
4.iCloudのセキュリティ
- Apple アカウントの 2 要素をオンにします。
- Apple アカウントパネルでデバイスを確認します。認識できないものはすべて削除してください。
これで、リモート Mac アクセスを処理する方法がわかりました。