MacBook · iMac · Mac mini
Mac casus yazılım tespiti
“Mac’e virüs bulaşmaz” düşüncesi, izleme yazılımları için en iyi kılıftır. macOS’ta casus yazılımlar çoğunlukla bir güvenlik açığıyla değil, kullanıcıdan alınan izinlerle çalışır: ekran kaydı, erişilebilirlik, tam disk erişimi ya da bir yönetim profili. Bu izinleri, açılış öğelerini ve iCloud hesabınızı birlikte inceliyoruz.
macOS’ta izleme nasıl yapılır?
İzin kötüye kullanımı
Bir program Ekran ve Sistem Ses Kaydı izni alırsa ekranınızı, Erişilebilirlik izni alırsa klavye ve fare olaylarını, Tam Disk Erişimi alırsa mesaj ve e-posta veritabanlarını okuyabilir. Bu izinler bir kez verildiğinde sessizce kullanılır.
Yönetim profilleri
Bir aygıt yönetim profili, ağ trafiğini bir vekil sunucuya yönlendirebilir, sertifika ekleyerek şifreli trafiği açabilir ya da ayarları kilitleyebilir. İş bilgisayarlarında meşrudur; kişisel bir Mac’te tanımadığınız profil ciddi bir işarettir.
Açılış öğeleri ve arka plan görevleri
LaunchAgent ve LaunchDaemon kayıtları, bir programın her açılışta sessizce başlamasını sağlar. Yeni macOS sürümleri bunları “Giriş Öğeleri” altında kısmen gösterir; tamamı uzman incelemesiyle görülür.
iCloud üzerinden izleme
Mac’e hiçbir şey kurulmadan da izlenebilirsiniz: aynı Apple Kimliği ile oturum açılmış başka bir cihaz, Mesajlar, Fotoğraflar, Notlar ve Safari geçmişini görebilir.
İzin denetimi
Gizlilik ve Güvenlik altındaki tüm izinler, izni alan programın imzası ve kurulum zamanıyla birlikte doğrulanır.
Profil ve sertifika
Aygıt yönetimi profilleri, eklenmiş kök sertifikalar ve vekil (proxy) ayarları incelenir.
Ağ davranışı
Mac’in dışarıya kurduğu bağlantılar izlenir; bilinmeyen sunuculara düzenli veri gönderimi aranır.
AyrıntılarKendi başınıza yapabileceğiniz kontroller
- Sistem Ayarları › Gizlilik ve Güvenlik: Ekran ve Sistem Ses Kaydı, Erişilebilirlik, Tam Disk Erişimi, Mikrofon ve Kamera listelerinde tanımadığınız uygulama var mı?
- Sistem Ayarları › Genel › Giriş Öğeleri: “Girişte açılacak” ve “Arka planda çalışmasına izin ver” listelerine bakın.
- Sistem Ayarları › Genel › Aygıt Yönetimi: kişisel Mac’inizde profil görünmemelidir.
- Apple Kimliği › Cihazlar: tanımadığınız cihazı not edin; silmeden önce ekran görüntüsü alın.
- Safari ve Chrome eklentileri: kurmadığınız eklentileri kaydedin.
Hedef olma riski yüksekse (gazeteci, avukat, yönetici, kamuya açık kişi) Apple’ın Kilitlenme Modu Mac’te de açılabilir. Ayrıntı: Pegasus ve hedefli saldırılar.
Mac incelemesi nasıl yapılır?
Ön görüşme
Şüphenin nedeni ve Mac’e kimlerin erişebildiği konuşulur.
Kayıt
İzinler, profiller, açılış öğeleri ve ağ bağlantılarının mevcut hali kayıt altına alınır.
İnceleme
Her öğe imzası, kurulum zamanı ve davranışıyla doğrulanır; iCloud oturumları kontrol edilir.
Temizlik ve koruma
Tehdit kaldırılır, Apple Kimliği ve şifreler temiz cihazdan yenilenir.
Sık sorulan sorular
Mac’e casus yazılım bulaşır mı?
Mac’imde tanımadığım bir profil var, ne yapmalıyım?
Şüpheniz mi var? Önce cihaza dokunmadan bizi arayın.
Cihazı sıfırlamak, uygulama silmek ya da şifre değiştirmek izleyen kişiyi uyarabilir ve delilleri yok edebilir. Uzmanımız durumunuza göre güvenli ilk adımı birlikte planlar. Görüşmeler gizlidir.