Macがリモートアクセスされていないか確認する方法｜遠隔操作の兆候とセキュリティ対策

それは最悪の気分です。

Macを使っていると、何かおかしいことに気づき始めることがあります。見たことのないファイルが現れる。インストールした覚えのないアプリケーションがある。あるいは、マウスカーソルが勝手に動き出すこともあります。

あなたのMacはハッキングされたのでしょうか?

私はアンドリュー。IT業界で15年の経験を持つ元Mac管理者です。この記事では、MacBook、iMac、その他macOSを搭載したデバイスが不正アクセスを受けた疑いがある場合に確認すべきポイントをご紹介します。

この記事では3つのシナリオについて解説します。まず、誰かが現在你的なMacを監視しているかどうかの見分け方、次に過去にMacが侵害されていないかの調べ方、そして今後の不正なリモートアクセスを防ぐためのOS強化方法です。

それでは始めましょう。

誰かが私のMacにリモートアクセスしているかどうか知るには?

Macを使用中に誰かがリモートアクセスしている疑いがある場合、いくつかの兆候があります。

1. カメラのインジケーターライトを確認する

ハッカーが所有者に気づかれずにウェブカメラを作動させ、カメラが捉えるすべてを盗み見たり、録画したりする悪夢のような話を耳にしたことがあるかもしれません。

幸いにも、iMacやMacBookなど内蔵カメラを搭載したMacには、カメラ使用中に緑色に点灯するインジケーターライトが備わっています。

このライトは確実なサインなのでしょうか?

Appleによると、カメラはインジケーターライトと直列に配線されており、ライトが消えればカメラも停止する仕組みだそうです。Appleの公式な言葉では以下のように述べられています。

「カメラは、カメラインジケーターライトが点灯しない限り作動しないように設計されています。これにより、カメラがオンになっているかどうかを確認できます。」

とはいえ、ウェブカメラのライトが無効化された事例は過去に存在しており、ハッカーがインジケータLEDを消灯させたままカメラを作動させる方法を見つける可能性もゼロではありません。

LEDだけを100%信用するのは避けましょう。ただし、ライトが点灯していて、カメラにアクセスするアプリを起動していないのに気がついた場合は、誰かがアクセスしている可能性があります。

2. Apple Remote Desktopまたは画面共有アイコンを探す

Apple Remote Desktop(略称ARD)は、Appleが提供するリモートコントロールソフトウェアで、教師やIT担当者など権限を持つ人が他のMacintoshコンピュータを監視、操作、制御できるようにします。

画面共有は、人や別のデバイスに自分のコンピュータへのアクセスを許可するもう一つの方法です。

誰かがARDまたは画面共有経由であなたのMacに接続すると、macOSは画面右上に画面共有アイコンを表示します。

Macがロック画面(またはログイン画面)の場合、「画面が観察されています」というメッセージも表示されます。

OSのバージョンによって表示位置は異なり、macOS 12 Montereyでは画面共有アイコンの横の右上に、古いバージョンではユーザーアカウント付近の中央上部に表示されます。

macOS Montereyでの表示例:

このアイコンが見えたら、Macが監視されている可能性があります。

ただし、このアイコンが表示されていても誰かにリモート監視されていないケースが2つあります。

1つ目は、AirPlayを使ってワイヤレスでMacの画面をミラーリングしている場合です。Apple TVやその他のAirPlay対応デバイスに接続すると、ARDやリモート画面共有と同様に、macOSは画面共有アイコンを表示します。

もちろん、自分で画面ミラーリングを開始していない場合は、誰かがリモートでAirPlayを開始した可能性もあります。しかし、仮に誰かがMacにアクセスできたとしても、わざわざAirPlayを使う動機はないでしょう。

2つ目は、画面を録画している場合です。macOSで画面録画が可能であることをご存じでしたか?実際に可能です。

画面録画セッションを開始する最も簡単な方法は、キーボードショートカットのshift+command+5を押し、「収録」ボタンをクリックすることです。

実際に試してみると、画面右上に停止ボタン付きの円形アイコンが表示されることに気づくでしょう。画面共有アイコンは、画面録画中に画面がロックされた場合にのみ表示されます。

3. マウスの勝手な動きやその他の異常なGUI挙動に注意する

マウスカーソルが勝手に動いていませんか?

プログラムが勝手に開いたり閉じたりしていませんか?入力していないキーストロークが表示されていませんか?

こうした奇妙で不安定な動作は、誰かがMacをリモートコントロールしている兆候かもしれません。

Magic Mouse、ワイヤレスキーボード、トラックパッドなどの周辺入力デバイスが誤動作していないか確認しましょう。同じ症状の原因となることがあります。

4. whoコマンドを使用する

Macでリモートログインが有効になっている場合、Secure Shell(SSH)経由で誰かがアクセスしている可能性があります。

簡単な確認方法は、macOSターミナルから「who」コマンドを実行することです。Launchpadで「ターミナル」を検索し、アプリをクリックして開きます。

プロンプトで「who」と入力し(引用符は不要)、returnキーを押します。

ターミナルには、コンピュータにログインしているすべてのユーザーが表示されます。

リモートユーザーはIPアドレスとともに一覧表示されます。上記のスクリーンショットでは、「jeremiah」というユーザーがIP 192.168.1.22から接続しています。

Macがハッキングされたかどうか見分ける方法

現在你なアクセスの疑いはないものの、過去に誰かがリモートアクセスしたかどうか知りたい場合は、いくつか確認すべき場所があります。

1. ログファイルを確認する

ターミナルに戻り、次のコマンドを入力します。

log show –last 7d –predicate 'processImagePath CONTAINS "screensharingd" AND eventMessage CONTAINS "Authentication"'

このコマンドは、過去7日間の画面共有ログ項目のうち、認証に関するメッセージを含むものをすべて表示します。

上記の例では、ユーザー「jeremiah」がIPアドレス192.168.1.22から画面共有セッションを確立しようとしたことが確認できます。

2. 新規または変更されたファイルを探す

自分で作成していない新しいファイルに気づきましたか?変更していないのにファイルが更新されていますか?

これらは、誰かがコンピュータにアクセスして操作した兆候かもしれません。

ただし、システム自体がOS全体に独自のファイルを生成するため、見慣れないファイルを見てもすぐに結論を出さないでください。

それでも、奇妙なファイルは不正なリモートアクセスの症状である可能性があります。

3. 新しいユーザーアカウントを確認する

再びターミナルを開き、次のように入力します。

dscl . list /Users

アンダースコアで始まるユーザーは無視して構いません。また、daemon、nobody、rootも無視できます。これらは通常のユーザーで、macOSに組み込まれています。

見覚えのないユーザーが表示された場合、リモートアクセス権を持つ誰かがそのユーザーを作成し、そのアカウントを使ってMacにアクセスしている可能性があります。

4. マルウェアをチェックする

もう一つ確認すべき項目はマルウェアです。

マルウェアにはさまざまな形態がありますが、その機能の一つは、ID窃取、ボットネット、恐喝などさまざまな目的でコンピュータにリモートアクセスすることです。

Bitdefenderアンチウイルスは、macOSのウイルススキャンと保護において常にトップクラスにランクインしています。無料ではないため、年間数千円程度の費用を覚悟しておきましょう。

もう一つの良い選択肢はMalwarebytesです。こちらも無料ではありませんが、14日間の無料トライアルが用意されています。一回限りのスキャンだけで十分なら、良い選択肢となるでしょう。

5. 新しくインストールされたアプリケーションを探す

Finderメニューから「移動」→「アプリケーション」をクリックします。リスト表示で「変更日」をクリックしてアプリケーションを並べ替えます。

最近追加された、不審に思える、または見覚えのないプログラムはありませんか?

もしあれば、インターネット検索エンジンでアプリ名を検索し、正規のソフトウェアかどうかを確認してください。そうでなければ削除しましょう。

6. ログイン項目を確認する

不正なスタートアッププログラムは、スパイウェア、アドウェア、その他の種類のマルウェアがコンピュータに存在することを示唆している可能性があります。

単純ながら悪質な例としては、ログインするたびに画面共有を再有効化するスクリプトなどが挙げられます。

ログイン時に実行されるプログラムを確認するには、「システム環境設定」を開き、「ユーザとグループ」アイコンをクリックします。次に右側の「ログイン項目」タブをクリックします。

このペインには、ログイン時に実行されるプログラムが一覧表示されます。見覚えがない、または不要な項目を選択し、マイナスボタンをクリックして削除します。

誰かにMacへリモートアクセスさせない方法

過去に誰かがMacにアクセスした疑いがなくても、OS設定を調整してより安全にすることは常に良い考えです。これは「ハードニング」と呼ばれ、あまり時間はかかりません。以下の設定を確認しましょう。

1. カメラとマイクのアクセス権を確認する

「システム環境設定」で「セキュリティとプライバシー」をクリックし、「プライバシー」タブを選択します。

左下の鍵アイコンをクリックし、認証を行ってこのペインの設定を変更できるようにします。

左側のリストを「カメラ」までスクロールして選択します。アクセス権のあるアプリが右側にチェックボックス付きで一覧表示されます。

カメラへのアクセスを許可したくないプログラムのチェックを外します。

マイクについても同様の手順を実行します。

2. アンチマルウェアソフトウェアをインストールする

優れたアンチウイルスプログラムは、多少手間に感じることもありますが、Mac上の悪意ある活動に対するもう一つの防御線となります。推奨製品については前述のセクションを参照してください。

3. SSH、画面共有、リモート管理アクセスを無効にする

再び「システム環境設定」に戻り、「共有」ペインに移動します。

「画面共有」「リモートログイン」「リモート管理」の各チェックボックスを外します。

これにより、Macへのリモートアクセスが制限されます。一時的にMacへのアクセスを許可する必要がある場合は、いつでも手動で再度有効にできます。

よくある質問(FAQ)

これでリモートアクセスの兆候と、将来の不正アクセスを防ぐためのMac強化方法がわかりましたが、まだいくつか疑問があるかもしれません。

Macはリモートでハッキングされるのか?

はい、Macはリモートハッキングに対して免疫があるわけではありません。SSHが有効になっている場合、管理者資格情報を持つ者なら誰でも、Mac全体を乗っ取るにつながるコードをリモート実行できます。

Macの最近のアクティビティを確認するには?

コンソールユーティリティのsystem.logファイルが良い出発点です。このログファイルでは特定のキーワードで検索できます。画面共有イベントを特に探している場合は、上記の手順を使用してください。

あなたのMacのコントロールを取り戻そう

上記の手順に従えば、誰かがMacにリモートアクセスしているかどうかを特定できるだけでなく、過去のアクティビティを確認し、将来の侵害を防ぐためにシステムを強化することもできます。

Macを使用する際に恐れる必要はありません。このガイドに従い、常識的な判断を組み合わせれば、あなたのMacはあなただけのものであり、許可を与えた相手以外はアクセスできないという自信を持って先へ進めるでしょう。