3 votes

MacOS conserve-t-il les journaux d'utilisation de la caméra iSight ?

Supposons pour cette question qu'il est possible pour des pirates d'accéder à votre caméra iSight, est-il possible pour vous de vérifier si un tel incident s'est produit en accédant aux journaux d'activité de l'appareil ?

Cela dit, votre iMac conserve-t-il des journaux d'activité de votre caméra et, si oui, comment y accéder ?

2voto

Oskar Points 1242

Sur le matériel récent doté de la puce T2 et du nouveau MacOS, l'appareil photo est contrôlé par le microprogramme et Apple indique clairement quand il est activé.

Recherchez un produit comme MicroSnitch qui vous permet de savoir quand un enregistrement est en cours, qu'il s'agisse d'un programme légitime ou d'un programme clandestin.

Tant que vous êtes sur El Capitan ou plus récent Je n'ai vu aucun cas où ce n'était pas un mécanisme de détection solide.

2voto

Chris_D_Turk Points 111

Vous pouvez trouver ces informations dans le journal du système.
Entrez la commande suivante dans l'application Terminal :

sudo log collect --last 1d

Cela créera un journaux_système.logarchive dans le répertoire courant contenant toutes les entrées du journal pour le dernier jour. Ouvrez le fichier avec l'application Console et recherchez "camera".

Exemple d'événements de journal :

[guid:0x1234] Post event kCameraStreamStart
[guid:0x1234] Post event kCameraStreamStop
 Granting PID[36096] access to kTCCServiceCamera via entitlement 'com.apple.private.tcc.allow'

Ensuite, vous pouvez également rechercher le PID pour déterminer quel processus a obtenu l'accès à la caméra.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X