O acesso remoto a computadores é muito útil para quem trabalha com máquinas que estão fisicamente longe. Com ele, você usa o Mac que está em casa para acessar outro Mac num escritório do outro lado do mundo. E usa esse outro Mac como se estivesse bem na sua frente para transferir arquivos entre ele o Mac de casa. No entanto, o que pode ser útil e conveniente para nós também acaba sendo prático para quem quer fazer o mal, como hackers ou outras pessoas maliciosas. Da mesma forma como podemos acessar um Mac em outro país, hackers podem acessar o nosso Mac para roubar dados ou injetar malware sob certas circunstâncias. Neste artigo, explicaremos como saber se o Mac foi acessado remotamente e o que você pode fazer impedir isso.

Meu Mac é realmente seguro?

Sem dúvida nenhuma, o macOS é um sistema seguro que ajuda todas as pessoas que usam Mac a se protegerem contra cibercriminosos de diversas formas. Se você já passou pela frustração de instalar um app novo e ter que dar certas permissões para acessar arquivos e pastas, usar a câmera ou gravar a tela do sistema, entendeu que toda essa inconveniência é um pequeno preço a se pagar pela segurança do Mac. Essas permissões não são a única forma de proteger o Mac contra possíveis hackers. Há também restrições quanto ao tipo de app que você pode baixar, o que eles podem fazer depois de instalados e diversos ajustes disponíveis para controlar o acesso que eles têm. No campo do hardware, as proteções incluem o chip T2 Security (em modelos de Mac com processador Intel) e o Secure Enclave (em Macs com Apple Silicon). Já o Gatekeeper, e mesmo o tradicional Firewall, são ótimos para impedir o acesso não autorizado.

Infelizmente, nada disso faz com que o Mac seja impenetrável. Já ouvimos falar de casos de falhas de segurança no Gatekeeper, Gerenciamento de Apps, processadores da Intel e na tecnologia Thunderbolt. Some a isso o seguinte: quando você concede permissão para que o Zoom acesse a câmera do Mac, você deposita sua confiança nesse app e que ele não está vulnerável a ataques.

Infelizmente, a noção de que Mac são imunes a malware e vírus não é verdade, algo já comprovado em diversas ocasiões.

Alguém pode acessar meu Mac remotamente?

Qualquer Mac pode ser acessado remotamente. Isso é bom. Há diversos motivos legítimos para fazer isso. Algumas pessoas, por exemplo, usam um Mac mini como servidor e o acessam remotamente para controlá‑lo. A pergunta que você deve fazer é: alguém pode acessar o meu Mac remotamente sem a minha permissão? A resposta dessa pergunta é um tanto complexa e infelizmente não é um simples “não”. É por esse motivo que devemos ter atenção.

Como sei se o meu Mac foi acessado remotamente?

Não existe uma forma simples de dizer se o Mac foi acessado remotamente. Em alguns casos, os sinais são óbvios. Por exemplo, se o cursor do mouse se move sem você mexer no mouse ou trackpad. Ou quando você vê janelas pop‑up intrusivas e de aparência suspeita. Em casos extremos, você pode até ver uma mensagem de hackers que demandam um tipo de resgate. Ou ficar sem nenhum tipo de acesso ao Mac. Mas na maioria das vezes, existem alguns sinais a ficar de olho e outras coisas a verificar:

  1. Você reparou recentemente em alguma notificação fora do comum? O macOS avisa quando outro computador acessa o seu via compartilhamento de tela ou compartilhamento de arquivos. Caso veja uma mensagem desse tipo, não a ignore. Outros apps, como o TeamViewer, também avisam quando outro computador tenta acessar o seu Mac. Mais uma vez, não ignore essas notificações.
  2. A luz da câmera acende quando você não está usando ela? Isso pode ser um sinal de que alguém está acessando seu computador remotamente. Caso suspeite de algo, acesse Ajustes do Sistema > Segurança e Privacidade e verifique quais apps têm permissão para acessar a câmera. Se você vir algum app estranho, revogue as permissões dele. E caso você não use nem tenha instalado esse app, remova‑o por completo do Mac.
  3. Seu Mac está mais lento do que de costume? Nesse caso, há algum processo funcionando em segundo plano sem que você saiba, possivelmente controlado por uma pessoa que acessou seu Mac remotamente.
  4. Use o Monitor de Atividade para verificar os processos em execução. O Monitor de Atividade mostra todos os processos que estão rodando no Mac, incluindo aqueles acionados por malware ou usados para acessar o Mac remotamente. A maioria dos processos não tem nomes que facilitam saber o que eles fazem nem a quais apps pertencem. Mesmo assim, vale a pena usar o Monitor de Atividade para saber se algum processo está usando muitos recursos. Malwares são notórios por fazer exatamente isso.
    • Abra o Monitor de Atividade.
    • Clique na coluna Rede para ordenar os processos por uso de largura de banda.
    • Você vê algo suspeito? Se a lista tiver muitos processos, encerre aqueles relacionados aos navegadores para focar exclusivamente na atividade de rede não autorizada. Ao encontrar algo suspeito, pesquise o nome do processo no Google para saber mais sobre ele. Se o processo for realmente maléfico, selecione‑o e clique no “x” na barra de ferramentas para encerrá‑lo. Depois disso, remova o aplicativo responsável por rodar o processo. Repita o mesmo processo nas abas CPU e Memória.

O que fazer se o Mac tiver sido acessado remotamente

1. Desconecte o computador da internet

Se o Mac tiver sido acessado remotamente, isso cortará o acesso de imediato. Se nenhum arquivo ou dado tiver sido roubado, ótimo. Mas você ainda precisa descobrir como o acesso foi obtido.

2. Analise o Mac em busca de malware

A única forma de saber com certeza se alguma ferramenta maliciosa foi instalada por supostos invasores é com uma ferramenta especializada na busca de malware. Recomendamos que você use o recurso Remoção de Malware do CleanMyMac.

Ele analisa o Mac em busca de adware, ransomware, mineradores de criptomoedas e outros malwares. Clique em Configurar Análise para escolher o modo da análise (rápida, balanceada ou profunda). Por ser mais completa, a análise profunda leva mais tempo. Mas se você suspeita de que seu Mac foi acessado remotamente, esse é o modo a recorrer.

Quando o CleanMyMac terminar a análise, você verá se algo suspeito foi encontrado e poderá removê‑lo com um clique. Comece com uma avaliação gratuita do CleanMyMac. Depois disso, siga os passos abaixo:

  1. Abra o CleanMyMac e, na barra lateral, escolha Proteção.
  2. Clique em Analisar.
  3. Se a análise encontrar um malware, siga as instruções na tela para removê‑lo.

3. Verifique se algum ajuste foi alterado

Um dos propósitos que um invasor tem ao acessar seu Mac remotamente é o de mudar os ajustes de Privacidade e Segurança. Ele pode ter dado permissões para que certos apps acessassem a câmera ou o microfone do Mac, além de gravar sua tela. Acesse Ajustes do Sistema > Privacidade e Segurança e verifique se esse é o caso. Passe por cada seção e revise as permissões e os ajustes para garantir que tudo esteja em ordem. Além da câmera e do microfone, preste atenção às seções Acesso Total ao Disco, Arquivos e Pastas, Gerenciamento de Apps, Automação e Acesso às Chaves‑senha para Navegadores.

4. Verifique os itens de início e extensões

Outra área que pode ter sido mudada pelo invasor é Ajustes do Sistema > Geral > Itens de Início e Extensões. Depois de instalar uma extensão e permitir seu funcionamento em segundo plano, ele pode ter tentado instalar malware ou roubar mais dados. Verifique quais itens de início e extensões em segundo plano estão ativadas e se você sabe o que cada uma faz. Caso encontre algo suspeito, desativem o item.

Como impedir que o Mac seja acessado remotamente

1. Desative o Acesso Remoto e o Gerenciamento Remoto

É muito útil poder iniciar a sessão para gerenciar o Mac remotamente. Mas se você não precisa desses recursos, não há porque deixá‑los ativados. Acesse Ajustes do Sistema > Geral > Compartilhamento. Desative as opções Acesso Remoto e Gerenciamento Remoto caso estejam ativadas. Se você precisar mantê‑las ativadas, clique no “i” e configure a segurança para que apenas as pessoas especificadas possam pedir acesso ou iniciar uma seção remotamente.

2. Verifique os ajustes de firewall no Mac e no roteador

Os ajustes de firewall do Mac ficam em Ajustes do Sistema > Rede. Veja se a opção Firewall está ativada. Clique em Opções para configurar o acesso das conexões recebidas. Caso receie que alguém esteja acessando seu Mac remotamente, bloqueie todas as conexões recebidas. Para conferir os ajustes de firewall do roteador, acesse a página de administração do dispositivo. O endereço IP da página aparece no manual ou no próprio roteador (em um adesivo atrás ou embaixo do dispositivo). O nome e a senha padrão também devem estar no mesmo local. Depois de iniciar a sessão, procure os ajustes de firewall.

3. Não se conecte a redes Wi‑Fi públicas inseguras

O Mac avisa quando você tenta se conectar a uma rede insegura. Não ignore esse alerta! Conecte‑se a outra rede ou use seu telefone como ponto de acesso.

4. Analise o Mac regularmente em busca de malware

Uma forma que invasores usam para acessar seu Mac remotamente é ludibriando você a baixar um malware que muda os ajustes e abre as portas para o acesso remoto. Para evitar isso, preste sempre muita atenção ao clicar em links em e‑mails, mensagens ou sites. E nunca baixe nada sem ter certeza do que o item seja.

Mesmo assim, a cautela por si só pode não ser suficiente. É sempre bom usar um software para monitorar e verificar se os arquivos que você baixa e instala têm malware. Recomendamos o monitor de malware do CleanMyMac. Além de fazer uma varredura do Mac quando você aciona manualmente uma análise, é possível configurá‑lo para que cuide do monitoramento proativo dos arquivos. Você ficará sabendo se ele encontrar algo suspeito e poderá remover facilmente o item.

  1. Abra o CleanMyMac, clique em Proteção e clique em Configurar Análise.
  2. Selecione “Ativar Monitor de Malware” e “Procurar ameaças em segundo plano”.
  3. Certifique‑se de que todas as opções na seção “Opções da análise” estejam ativadas. Feche a janela.
  4. A partir de agora, o CleanMyMac irá monitorar o Mac e buscar ameaças em segundo plano. Você ficará sabendo se ele encontrar algo suspeito e poderá remover o item. Para conferir se o Mac está protegido, clique no pequeno ícone de iMac na barra de menus.

5. Mantenha o macOS atualizado

Como uma falha no macOS pode ter permitido o acesso remoto, é bom conferir se ela foi corrigida numa atualização recente. Com o macOS atualizado, você garante que o sistema tenha as proteções mais recentes assim que as correções são lançadas.

  1. Acesse Ajustes do Sistema > Geral > Atualização de Software e aguarde a checagem.
  2. Se houver uma atualização disponível, siga as instruções na tela para instalá‑la.
  3. Clique no “i” ao lado de Atualizações Automáticas e certifique‑se de que todas as opções estejam ativadas.

Graças às melhorias recentes no macOS e ao hardware de Macs com Apple Silicon, Macs estão mais seguros do que nunca. Mas eles não são impenetráveis. Além disso, falhas foram detectadas nas tecnologias da Apple recentemente. Se você acha que o seu Mac foi acessado remotamente, é bom verificar algumas coisas. Siga os passos acima para aferir e reparar qualquer dano que isso possa ter causado. Depois, siga os passos para impedir que o Mac seja acessado remotamente no futuro.