क्या आपका Mac रिमोट-कंट्रोल हो रहा है? अनधिकृत पहुंच का पता कैसे लगाएं

यह सबसे बुरी भावनाओं में से एक है।

आप अपने Mac कंप्यूटर का उपयोग कर रहे हैं और कुछ चीजें गलत लगने लगती हैं। फाइलें दिखाई देती हैं जो आपने पहले कभी नहीं देखीं। शायद आप उन एप्लिकेशन को नोटिस करते हैं जो आपने कभी इंस्टॉल नहीं किए। या शायद आपका माउस अपने आप चलने लगता है।

क्या आपके Mac को हैक कर लिया गया है?

मैं एंड्रयू हूँ, पंद्रह वर्षों के अनुभव के साथ एक पूर्व Mac प्रशासक, सूचना प्रौद्योगिकी में, और मैं आपको दिखाऊंगा कि क्या जांचना है यदि आपको संदेह है कि आपका MacBook, iMac, या macOS चलाने वाला कोई अन्य डिवाइस समझौता किया गया है।

इस लेख में, हम तीन अलग-अलग परिदृश्यों की जांच करेंगे। हम देखेंगे कि कैसे बताएं कि कोई सक्रिय रूप से आपके Mac की निगरानी कर रहा है, कैसे बताएं कि आपके Mac को अतीत में समझौता किया गया है, और भविष्य में अनधिकृत रिमोट एक्सेस को रोकने में मदद करने के लिए अपने OS को कैसे सख्त करें।

आइए गोता लगाएं।

मुझे कैसे पता चलेगा कि कोई मेरे Mac को रिमोटली एक्सेस कर रहा है?

यदि आपको संदेह है कि कोई आपके Mac को उपयोग करते समय रिमोटली एक्सेस कर रहा है, तो कुछ स्पष्ट संकेत हैं।

1. कैमरा लाइट जांचें

आपने शायद हैकर्स द्वारा मालिक की जानकारी के बिना वेबकैम सक्षम करने और वह सब कुछ देखने - या बदतर, रिकॉर्ड करने - की भयानक कहानियां सुनी होंगी जो कैमरा देख सकता है।

सौभाग्य से, iMacs और MacBooks जैसे अंतर्निहित कैमरे वाले Macs में एक संकेतक लाइट होती है जो आपके कैमरे के उपयोग में होने पर हरी हो जाती है।

क्या लाइट एक अचूक संकेत है?

Apple का दावा है कि कैमरे कैमरे के साथ श्रृंखला में वायर्ड हैं, जिसका अर्थ है कि यदि लाइट बंद होती, तो कैमरा भी बंद हो जाता। कंपनी के अपने शब्दों में,

"कैमरा इस तरह इंजीनियर किया गया है कि यह कैमरा इंडिकेटर लाइट के चालू हुए बिना सक्रिय नहीं हो सकता। इस तरह आप बता सकते हैं कि आपका कैमरा चालू है।"

फिर भी, वेबकैम लाइट पहले अक्षम की गई हैं, और यह संभावना के दायरे से बाहर नहीं है कि हैकर्स आपके कैमरे को सक्षम करने का कोई तरीका ढूंढ सकते हैं जबकि इंडिकेटर LED मंद रहता है।

100% LED पर भरोसा न करें, लेकिन यदि आप देखते हैं कि यह चालू है और आप कैमरा एक्सेस करने वाला कोई प्रोग्राम नहीं चला रहे हैं, तो कोई और इसे एक्सेस कर रहा हो सकता है।

2. Apple Remote Desktop या Screen Sharing आइकन देखें

Apple का रिमोट-कंट्रोल सॉफ्टवेयर जिसे Apple Remote Desktop (संक्षेप में ARD) कहा जाता है, शिक्षकों, IT पेशेवरों, या अनुमति वाले किसी भी व्यक्ति को अन्य Macintosh कंप्यूटरों की निगरानी, हेरफेर, और यहां तक कि नियंत्रण करने की अनुमति देता है।

स्क्रीन शेयरिंग किसी अन्य व्यक्ति या डिवाइस को आपके कंप्यूटर तक पहुंच देने की एक और विधि है।

लेकिन जब कोई ARD का उपयोग करके या स्क्रीन शेयरिंग के माध्यम से आपके Mac से कनेक्ट होता है, तो macOS आपकी स्क्रीन के ऊपरी दाएं कोने में एक स्क्रीन शेयरिंग आइकन प्रदर्शित करता है।

यदि आपका Mac लॉक स्क्रीन (या लॉगिन स्क्रीन) पर है तो आपको एक संदेश भी दिखाई देगा जो कहता है "Your screen is being observed"।

आपके OS संस्करण के आधार पर, यह macOS 12 Monterey में स्क्रीन शेयरिंग आइकन के बगल में ऊपरी दाएं में होगा, या पुराने संस्करणों में उपयोगकर्ता खातों के ऊपर केंद्र के पास।

यहां macOS Monterey में यह कैसा दिखता है:

यदि आप इस आइकन को देखते हैं, तो आपका Mac निगरानी में हो सकता है।

दो उदाहरण हैं जब यह आइकन यह नहीं दर्शाता कि कोई आपकी स्क्रीन को रिमोटली मॉनिटर कर रहा है।

पहला है यदि आप अपने Mac की स्क्रीन को वायरलेसली मिरर करने के लिए AirPlay का उपयोग कर रहे हैं। जब आप Apple TV या अन्य AirPlay-संगत डिवाइस से कनेक्ट करके ऐसा करते हैं, तो macOS स्क्रीन शेयरिंग आइकन को ठीक वैसे ही दिखाएगा जैसे OS ARD और रिमोट स्क्रीन शेयरिंग के साथ करता है।

बेशक, यदि आपने स्क्रीन मिररिंग सत्र शुरू नहीं किया, तो यह अभी भी संभव है कि किसी ने रिमोटली AirPlay शुरू किया हो। लेकिन यदि किसी की आपके Mac तक पहुंच थी, तो उसके लिए AirPlay का उपयोग करने का कोई मकसद होना असंभव है।

दूसरा परिदृश्य तब होता है जब आप अपनी स्क्रीन रिकॉर्ड कर रहे होते हैं। क्या आप जानते हैं कि macOS पर स्क्रीन रिकॉर्डिंग संभव है? यह है।

स्क्रीन रिकॉर्डिंग सत्र शुरू करने का सबसे आसान तरीका कीबोर्ड शॉर्टकट, Shift + Command + 5 का उपयोग करना है और फिर "Record" बटन पर क्लिक करना।

यदि आप घर पर साथ चल रहे हैं, तो आप ऊपरी दाएं कोने में एक सर्कल के साथ एक वर्ग स्टॉप बटन देखेंगे। आप केवल स्क्रीन शेयरिंग आइकन देखेंगे यदि स्क्रीन रिकॉर्डिंग प्रगति पर होने के दौरान आपकी स्क्रीन लॉक होती है।

3. माउस मूवमेंट या अन्य अनियमित GUI व्यवहार देखें

क्या आपका माउस अपने आप चल रहा है?

क्या प्रोग्राम अपने आप खुल या बंद हो रहे हैं? क्या आप अपने कंप्यूटर पर कीस्ट्रोक्स दर्ज होते देख रहे हैं?

ये और अन्य अजीब या अनियमित व्यवहार संकेत दे सकते हैं कि कोई आपके Mac को रिमोट-कंट्रोल कर रहा है।

सत्यापित करें कि आपके Magic Mouse या वायरलेस कीबोर्ड या ट्रैकपैड जैसे कोई परिधीय इनपुट डिवाइस गलत व्यवहार नहीं कर रहे हैं, क्योंकि ये कुछ समान लक्षण पैदा कर सकते हैं।

4. Who कमांड का उपयोग करें

यदि Remote Login आपके Mac पर सक्षम है, तो कोई Secure Shell (SSH) का उपयोग करके आपके Mac तक पहुंच सकता है।

जांचने का एक सरल तरीका है macOS टर्मिनल से "who" कमांड चलाना। Launchpad से, "Terminal" खोजें और ऐप खोलने के लिए उस पर क्लिक करें।

प्रॉम्प्ट पर, "who" टाइप करें (उद्धरण चिह्नों के बिना) और रिटर्न कुंजी दबाएं।

Terminal आपके कंप्यूटर में लॉग इन किसी भी उपयोगकर्ता को दिखाएगा।

रिमोट उपयोगकर्ताओं को उनके IP पतों के साथ सूचीबद्ध किया जाएगा। ऊपर के स्क्रीनशॉट में, "jeremiah" नामक एक उपयोगकर्ता IP 192.168.1.22 से कनेक्टेड है।

कैसे बताएं कि आपका Mac हैक किया गया है

यदि आपको संदेह नहीं है कि कोई सक्रिय रूप से आपके Mac तक पहुंच बना रहा है, लेकिन यह जानना चाहते हैं कि क्या किसी ने अतीत में आपके Mac को रिमोटली एक्सेस किया है, तो कई स्थान हैं जिन्हें आप देख सकते हैं।

1. लॉग फाइलें जांचें

Terminal में वापस, निम्न कमांड टाइप करें:

log show --last 7d --predicate 'processImagePath CONTAINS "screensharingd" AND eventMessage CONTAINS "Authentication"'

यह कमांड पिछले सात दिनों के सभी स्क्रीन शेयरिंग लॉग आइटम दिखाएगा जिनमें प्रमाणीकरण के संबंध में संदेश हैं।

आप ऊपर के उदाहरण में देख सकते हैं कि उपयोगकर्ता 'jeremiah' ने IP एड्रेस 192.168.1.22 से स्क्रीन शेयरिंग सत्र स्थापित करने का प्रयास किया।

2. नई या संशोधित फ़ाइलों की तलाश करें

क्या आपको कोई नई फ़ाइलें दिखाई देती हैं जो आपने नहीं बनाईं? क्या आपकी कुछ फ़ाइलें संशोधित हैं लेकिन आपने उन्हें नहीं बदला?

ये संकेत हैं कि किसी ने आपके कंप्यूटर को एक्सेस और हेरफेर किया हो सकता है।

ध्यान रखें कि सिस्टम पूरे OS में अपनी खुद की फाइलें उत्पन्न करता है, इसलिए यदि आप उन फाइलों को देखते हैं जिन्हें आप नहीं पहचानते हैं तो तुरंत निष्कर्ष पर न जाएं।

फिर भी, अजीब फ़ाइलें अनधिकृत रिमोट एक्सेस का लक्षण हो सकती हैं।

3. नए उपयोगकर्ता खातों की जांच करें

Terminal को फिर से खोलें और टाइप करें:

dscl . list /Users

आप अंडरस्कोर से शुरू होने वाले किसी भी उपयोगकर्ता को अनदेखा कर सकते हैं, और आप daemon, nobody, और root को भी अनदेखा कर सकते हैं। ये सामान्य उपयोगकर्ता हैं और macOS में अंतर्निहित हैं।

यदि आप कोई ऐसे उपयोगकर्ता देखते हैं जिन्हें आप नहीं पहचानते, तो यह संभव है कि रिमोट एक्सेस वाले किसी व्यक्ति ने इन उपयोगकर्ताओं को बनाया हो और आपके Mac तक पहुंचने के लिए खातों का उपयोग कर रहा हो।

4. मैलवेयर की जांच करें

जांच करने के लिए एक और आइटम मैलवेयर है।

मैलवेयर कई रूपों में आता है, लेकिन इसके कार्यों में से एक है पहचान की चोरी, बॉटनेट, और जबरन वसूली जैसे विभिन्न उद्देश्यों के लिए आपके कंप्यूटर को रिमोटली एक्सेस करना।

Bitdefender Antivirus लगातार macOS वायरस स्कैनिंग और सुरक्षा के मामले में सर्वश्रेष्ठ में से एक है। सॉफ्टवेयर मुफ्त नहीं है, इसलिए प्रति वर्ष कुछ रुपये खर्च करने के लिए तैयार रहें।

एक और अच्छा विकल्प Malwarebytes है। Malwarebytes भी मुफ्त नहीं है, लेकिन प्रोग्राम 14-दिन के परीक्षण के साथ आता है। इसलिए यदि आपको केवल एक बार स्कैन की आवश्यकता है, तो यह एक अच्छा विकल्प हो सकता है।

5. नए इंस्टॉल किए गए एप्लिकेशन देखें

Finder मेनू से, Go पर क्लिक करें और फिर Applications पर। सूची दृश्य में, एप्लिकेशन को सॉर्ट करने के लिए Date Modified पर क्लिक करें।

क्या आपको कोई हालिया प्रोग्राम दिखाई देता है जो संदिग्ध लगता है या आप नहीं पहचानते?

यदि हां, तो एप्लिकेशन के नामों को इंटरनेट सर्च इंजन में दर्ज करें यह देखने के लिए कि वे वैध हैं या नहीं। यदि नहीं, तो उन्हें हटा दें।

6. अपने लॉगिन आइटम जांचें

अनधिकृत स्टार्टअप प्रोग्राम किसी प्रकार के स्पायवेयर, एडवेयर, या अन्य प्रकार के मैलवेयर की उपस्थिति का संकेत दे सकते हैं जो आपके कंप्यूटर पर मौजूद हैं।

यह कुछ उतना ही सरल (और नापाक) हो सकता है जितना कि एक स्क्रिप्ट जो हर बार जब आप अपने कंप्यूटर में लॉग इन करते हैं तो स्क्रीन शेयरिंग को फिर से सक्षम कर देती है।

यह देखने के लिए कि कौन से प्रोग्राम लॉगिन पर चल रहे हैं, System Preferences पर जाएं और Users & Groups आइकन पर क्लिक करें। फिर दाहिने हाथ की तरफ Login Items टैब पर क्लिक करें।

यह पेन उन प्रोग्राम को सूचीबद्ध करेगा जो आपके लॉग इन करने पर चल रहे हैं। किसी भी आइटम को चुनें जिन्हें आप नहीं पहचानते या जिनकी आवश्यकता नहीं है और फिर उन्हें हटाने के लिए माइनस बटन पर क्लिक करें।

किसी को अपने Mac को रिमोटली एक्सेस करने से कैसे रोकें

यहां तक कि अगर आपको अतीत में किसी के आपके Mac तक पहुंचने का कोई संदेह नहीं है, तो अपने OS सेटिंग्स को अधिक सुरक्षित बनाने के लिए समायोजित करना हमेशा एक अच्छा विचार है। इसे हार्डनिंग कहा जाता है, और इसमें ज्यादा समय नहीं लगता। यहां जांचने के लिए कुछ सेटिंग्स हैं:

1. कैमरा और माइक्रोफोन एक्सेस जांचें

System Preferences में, Security & Privacy पर क्लिक करें और फिर Privacy टैब चुनें।

नीचे बाएं कोने पर पैडलॉक आइकन पर क्लिक करें और इस पेन में सेटिंग्स बदलने के लिए प्रमाणित करें।

बाएं हाथ की तरफ Camera तक स्क्रॉल करें और आइटम चुनें। एक्सेस वाले किसी भी ऐप को दाहिनी तरफ चेकमार्क के साथ बॉक्स में सूचीबद्ध किया जाएगा।

उन प्रोग्राम को अनचेक करें जिन्हें आप अपने कैमरे तक पहुंच नहीं देना चाहते।

माइक्रोफोन के लिए समान चरणों का पालन करें।

2. एंटीमैलवेयर सॉफ्टवेयर इंस्टॉल करें

एक अच्छा एंटीवायरस प्रोग्राम, हालांकि यह बोझिल हो सकता है, आपके Mac पर नापाक गतिविधि के खिलाफ रक्षा की एक और पंक्ति है। ऊपर सिफारिशें देखें।

3. SSH, Screen Sharing, और Remote Management एक्सेस बंद करें

System Preferences में वापस, Sharing पेन पर नेविगेट करें।

निम्नलिखित बॉक्स को अनचेक करें: "Screen Sharing," और "Remote Login," और "Remote Management."

ऐसा करने से आपके Mac तक रिमोट एक्सेस सीमित हो जाएगा। यदि आपको अपने Mac तक अस्थायी पहुंच की अनुमति देनी है तो आप इन्हें मैन्युअल रूप से वापस चालू कर सकते हैं।

FAQs

अब आप रिमोट एक्सेस के संकेतकों को जानते हैं और भविष्य में अनधिकृत पहुंच को रोकने के लिए अपने Mac को कैसे सख्त करें, लेकिन आपके कुछ और प्रश्न हो सकते हैं।

क्या Mac को रिमोटली हैक किया जा सकता है?

हां, Mac रिमोट हैकिंग से प्रतिरक्षित नहीं हैं। यदि SSH सक्षम है, तो प्रशासनिक क्रेडेंशियल वाला कोई भी व्यक्ति रिमोटली कोड निष्पादित कर सकता है जिससे आपके Mac का पूर्ण अधिग्रहण हो सकता है।

मैं अपने Mac पर हाल की गतिविधि कैसे देखूं?

Console यूटिलिटी में system.log फ़ाइल शुरू करने के लिए एक अच्छी जगह है। उस लॉग फ़ाइल में, आप कुछ कीवर्ड खोज सकते हैं। यदि आप विशेष रूप से स्क्रीन शेयरिंग घटनाओं की तलाश कर रहे हैं, तो ऊपर दिए गए निर्देशों का उपयोग करें।

अपने Mac का नियंत्रण वापस लें

ऊपर दिए गए चरणों का पालन करके, न केवल आप पहचान सकते हैं कि कोई आपके Mac को रिमोटली एक्सेस कर रहा है, बल्कि आप पिछली गतिविधि की जांच करने और भविष्य के समझौते को रोकने के लिए अपने सिस्टम को सख्त करने में भी सक्षम होंगे।

अपने Mac का उपयोग करते समय भयभीत होने की कोई आवश्यकता नहीं है। इस गाइड का पालन करके और कुछ सामान्य ज्ञान का उपयोग करके, आप आत्मविश्वास के साथ आगे बढ़ेंगे कि आपका Mac आपका है, और केवल आप और जिन्हें आप अनुमति देते हैं, उनकी पहुंच होगी।