Una fotocamera o un microfono che si accendono quando non te lo aspetti sono una delle cose più inquietanti che un Mac possa fare. Prima di installare qualsiasi cosa, aiuta sapere che macOS risponde già da solo, in alcuni punti precisi, alla maggior parte della domanda "quale app sta facendo questo". Eccoli, nell'ordine in cui vale la pena controllarli.
La spia verde accanto alla fotocamera
Apple è diretta su questo punto: una spia verde accanto alla fotocamera si accende per indicare che la fotocamera è attiva. Se quella spia è accesa e tu non hai aperto una videochiamata, questo è il primo e più semplice segnale che qualche app ha acceso la fotocamera proprio ora.
L'indicatore di registrazione nel Centro di Controllo — indica il nome dell'app
Per il microfono, Apple aggiunge un secondo livello: la spia dell'indicatore di registrazione nel Centro di Controllo mostra quando il microfono è in uso o è stato usato di recente. Quel puntino arancione o verde si trova nella barra dei menu, accanto all'orologio, e non è solo una spia. La guida Apple al Centro di Controllo è esplicita: "I puntini dell'indicatore di privacy nella barra dei menu fanno parte del Centro di Controllo. Fai clic su un puntino qualsiasi per vedere quale app sta usando il microfono, la fotocamera o l'audio di sistema." Facendo clic, macOS ti indica direttamente il nome dell'app, senza bisogno di software aggiuntivo.
Impostazioni di Sistema: l'elenco completo, e gli interruttori
Il Centro di Controllo mostra solo cosa è attivo in questo momento. Per l'elenco completo, e gli interruttori per attivare o disattivare l'accesso, vai su menu Apple › Impostazioni di Sistema › Privacy e sicurezza › Fotocamera, e la stessa pagina per Microfono. Ogni app che ha mai fatto richiesta è elencata lì, che stia usando o meno la fotocamera o il microfono in questo preciso istante, con un interruttore per ciascuna.
Su un portatile con il coperchio chiuso
Sui MacBook Apple silicon, e sui MacBook Intel con il chip di sicurezza T2 di Apple, esiste una protezione hardware che non ha bisogno né di una spia né di un'impostazione. La guida alla sicurezza delle piattaforme di Apple afferma che questi portatili "dispongono di una disconnessione hardware che disattiva il microfono ogni volta che il coperchio viene chiuso", pensata per impedire a qualsiasi software, anche con privilegi di root o del kernel, di attivare il microfono a coperchio chiuso. La fotocamera non riceve lo stesso taglio hardware, perché, come dice Apple, il suo "campo visivo è completamente ostruito a coperchio chiuso" comunque.
| Dove guardare | Cosa ti dice |
|---|---|
| Spia verde accanto alla fotocamera | La fotocamera è accesa, proprio ora |
| Puntino dell'indicatore di registrazione nel Centro di Controllo | Fai clic: indica il nome dell'app che sta usando la fotocamera, il microfono o l'audio di sistema |
| Impostazioni di Sistema › Privacy e sicurezza | Ogni app che ha mai fatto richiesta, con un interruttore per ciascuna |
| Coperchio chiuso (portatili Apple silicon / T2) | Il microfono è disattivato a livello hardware; la fotocamera no, ma la sua visuale è già bloccata |
Cosa non mostra nessuno di questi: dove finiscono i dati
Tutti e quattro i controlli rispondono a "è accesa, e quale app". Nessuno di essi mostra cosa fa poi quell'app con l'immagine o il suono, o dove va il suo traffico di rete mentre sta registrando. Una videochiamata dovrebbe trasmettere in streaming al servizio di chiamata; un'app che carica silenziosamente dati su un server di cui non hai mai sentito parlare appare identica dal punto di vista della spia verde. Quel divario è sul lato della rete, ed è lì che entra in gioco un firewall, non una schermata di permessi.
Cosa aggiunge FireAI 0.1.2
- Nell'istante in cui un'app accende la fotocamera o il microfono, FireAI lo mostra sulla Mappa del mondo, con da quanto tempo è attiva. L'app del microfono arriva direttamente da macOS, quindi è esatta; quella della fotocamera è indicata come "probabilmente", perché macOS non offre alcun modo pubblico per chiedere quale app stia usando la fotocamera — FireAI indica l'app che sta usando contemporaneamente il microfono, oppure l'app in primo piano.
- Le connessioni di quell'app si illuminano sul globo mentre il dispositivo è acceso: verde per la fotocamera, arancione per il microfono, gli stessi colori degli indicatori di macOS, mostrando con quali aziende e quali paesi sta comunicando.
- Un registro locale "Fotocamera e microfono" conserva ogni sessione: l'app, l'orario, la durata, i byte inviati e ricevuti, e le principali destinazioni.
- Un menu "Stop it" (fermala) può revocare sul momento l'accesso di quell'app alla fotocamera o al microfono (macOS lo richiederà di nuovo la prossima volta), chiudere l'app, oppure bloccarne l'accesso a internet con una regola FireAI reversibile.
In breve
La spia verde e l'indicatore del Centro di Controllo sono la tua risposta a prima vista a "qualcosa la sta usando, e quale app". Impostazioni di Sistema è il tuo lucchetto. Ciò che mancava era il lato della rete — dove va il traffico di quell'app mentre può vederti o sentirti — che è la parte che FireAI ora mostra sulla mappa.
Il ruolo di FireAI e di HisnLabs
FireAI 0.1.2 riprende esattamente da dove si fermano questi segnali integrati: nel momento in cui la fotocamera o il microfono si accendono, mostra quale app lo ha fatto e dove va il suo traffico sulla mappa del mondo finché può vederti o sentirti.
FireAI è il prodotto di HisnLabs: un firewall con IA che funziona direttamente sul Mac. Mostra in linguaggio chiaro ogni connessione che le tue app effettuano e ti lascia decidere cosa esce dal tuo Mac — la sua IA lavora in locale, quindi il tuo traffico non viene mai inviato a noi né a nessun altro. Il team di ricerca sulla sicurezza di HisnLabs è quello che mantiene affidabili queste decisioni: cataloga quali domini sono semplice telemetria e quali un servizio reale, traccia il Paese e la rete dietro una connessione e addestra il modello locale (la funzione Autopilot) su schemi di traffico reali, senza che nulla lasci il tuo Mac.
Puoi leggere le scelte tecniche che ci stanno dietro, oppure provare FireAI per 17 giorni, su FireAI, di HisnLabs.