Einige Apps wirken merkwürdig unter macOS Sequoia 15.8.3

Gibt es eine Möglichkeit zu prüfen, ob sich in Teile der ARM-CPU-Architektur von außen Fremdcode einschleusen lässt? Ich habe den paranoiden Eindruck, dass mein MacBook Pro, M2-Prozessor von außen manipuliert wird.


Beispiele:

  • Safari zeigt beim Öffnen ohne mein bewusstes zutun Seiten verkleinert an, beim Klicken auf die Originalgröße skaliert es kurz wieder auf Normalgröße und implodiert dann wieder; ich benutze die Navigationsleiste links exzessiv, sie ist mein wichtigstes Tool in Safari, heute war es unmöglich per Drag & Drop einen Link einzufügen, die Leiste scrollt sehr schnell hoch oder runter; ein Verhalten, das ich nur von Intel-Prozessoren kenne.
  • Notizen, ich habe eine wichtige Notiz verschlüsselt, kein Problem obwohl Fotos und Links eingefügt sind, gestern konnte ich die Notiz nicht mehr öffnen, weder auf dem MacBook Pro noch auf dem iPhone. Beim Öffnen der Notizen App im Terminal auf dem MacBook Pro wurde ein EXEC_CRASH-Report erzeugt. Das Verhalten tritt nur auf MacOS auf, das Verhalten tritt nicht auf iOS auf.


Ich habe den Verdacht, dass an dem Gerät und der Software von von aussen herumbastelt wird. Ich beobachte regelmäßig, sporadisch das Anfahren des Plattenmotors einer angeschlossenen, externen WD 1TB USB-Festplatte. Die Festplatte ist im Finder anzeigt, aber alle Ordner sind geschlossen. Die Platte ruht, plötzlich ohne meine Benutzeraktion läuft der Plattenmotor an und läuft mehrere Minuten, wenn ich die Verbindung zum Internet kappe, stoppt der Plattenmotor unmittelbar.


Tut mir leid, ich bin ein großer Fan von Apple und seinen Produkten, aber das ist sehr unheimlich. Ich wollte nur mein Misstrauen zum Ausdruck bringen.


Den Vorschlag die EtreApp zu nutzen, könnt ich euch ersparen. Die App ist nach meiner Meinung eine reine Fake App.




[Betreff vom Moderator bearbeitet]

MacBook Pro 13″, macOS 15.3

Gepostet am 09. März 2025 03:56

Antworten
Frage gekennzeichnet als Höchstrangige Antwort

Gepostet am 09. März 2025 05:12

Hallo folkert32


Ich verstehe gut, dass Dich das ungewöhnliche Verhalten Deines MacBook Pro verunsichert, und ich nehme Deine Bedenken sehr ernst. Die gute Nachricht ist, dass es sehr unwahrscheinlich ist, dass sich Fremdcode direkt in die ARM-CPU eingeschleust hat. Viel eher könnten beschädigte Einstellungen, Software-Prozesse oder systembedingte Abläufe die Ursache für die beobachteten Phänomene sein.


Um Klarheit zu gewinnen, könntest Du zunächst testen, ob Safari in einem neuen Benutzerkonto normal funktioniert und ob das Zurücksetzen des Caches sowie das Deaktivieren von Erweiterungen eine Verbesserung bringt. Auch der Absturz der Notizen-App könnte durch eine fehlerhafte Synchronisation verursacht werden, daher wäre es sinnvoll, iCloud für Notizen kurz zu deaktivieren und neu einzurichten.


Dass sich Deine externe Festplatte scheinbar ohne Dein Zutun aktiviert, kann an macOS-Prozessen wie der Spotlight-Indexierung oder einem laufenden Backup liegen. Falls Du sicherstellen möchtest, dass kein unerwünschter Zugriff vorliegt, kannst Du mit Terminal-Befehlen nachsehen, welche Prozesse auf die Festplatte zugreifen. Ein Netzwerkmonitor wie Little Snitch kann Dir außerdem helfen, verdächtige Verbindungen zu identifizieren.


Falls die Probleme weiterhin bestehen oder Du ein ungutes Gefühl hast, könntest Du Dein System im gesicherten Modus testen oder – wenn Du ganz sicher gehen möchtest – macOS neu installieren.


Wie ich meine Datensicherheit auf Apple-Geräten verbessern kann – Apple Community


Beste Grüße & viel Erfolg!

31 Antworten

13. März 2025 07:07 als Antwort auf Leonie

Ich nutze eigentlich die Standard-Werkzeuge die mir die ZSH im Terminal anbietet. Angst vor der REPL oder CLI habe ich nicht. Ich finde es sehr angenehm zu automatiseren und dafür Shell Skripte zusammen zu frickeln. Auch das führt beileibe nicht immer zum Ziel.


Ich habe hier drei Skriptzeilen zur Erledigung von Aufgaben als Beispiel. Das Rezept ist ein Dreizeiler 1) normalisiere die URL; 2) öffne eine neue Datei in vim mit Namen der normalisierten URL-Zeichenkette und kopiere die URL in die Datei, speichern und schließen; 3) Generiere mit dem Befehl qrencode, der gespeicherten Datei als Eingabe; einen QR-Code als Ausgabe in eine PNG-Datei. Ich nutze die PNG in Notes, Pages und Numbers Dateien als Navigationshilfe für mein iPhone.


echo "/https://flexikon.doccheck.com/de/Östrogenrezeptor" | sed -e 's#http[s]://##' -e 's#/##g' -e 's#%20##g' -e 's#%##g' -e 's#:~:##g' -e 's#=##g' -e 's~#~~g' -e 's#,##g' -e "s#'##g" -e "s#\\.##g" -e "s#\\-##g"


vim flexikondoccheckcomdeÖstrogenrezeptor.txt


qrencode -S -v 40 -l L --read-from=flexikondoccheckcomdeÖstrogenrezeptor.txt --output=flexikondoccheckcomdeÖstrogenrezeptor.png


Ich verstehe natürlich, wenn sich jetzt Wut in dir aufstaut. Das war nicht meine Absicht. Es gibt ja auch Apps an Bord von MacOS, die Konsole App, Systeminformation App, zusätzlich habe ich mir Lizenzen für die iMazing App, und die LaunchControl App zugelegt.


P.S.

Das inhaltliche Thema des Skript Beispiels soll dich weniger Interessieren, es ging um die Erkenntnis welche Rezeptoren der menschliche Körper für die Aufnahme von Hormonen hat und ob identisch für weibliches/männliches Geschlecht sind. WARNUNG, der Link ist mittlerweile gebrorchen. So ist es eben im 4W - World Wide Web of Waste.

14. März 2025 09:04 als Antwort auf folkert32

Die Datei com.apple.Notes.plist.copy habe ich im Ordner /Users/folkertmeeuw/Library/Containers/com.apple.Notes/Data/Library/Preferences/com.apple.Notes.plist.copy abgelegt.


Eine weitere Erkenntnis betrifft die Arbeit mit der Befehlszeile auf der ZSH. Ich habe ein weiteres Shell Skript gebastelt, auf Rat eine aktiven Benutzerin der Community kopiere ich das Skript nicht in den Thread. Das Skript nutzt die üblichen verdächtigen Befehle, wie find, chown, cat und grep. Zu meiner großen Überraschung ist dieses Skript nicht in der Lage die Datei zu finden. Ich habe jetzt gesehen, es wird auf SuperUser und anderen verdächtigen Sozialen Medien Plattformen behauptet, dass es die Datei dann auch nicht gibt. Soweit mein Exkurs zum Thema, Wahrheit, unabhängig von der Wirklichkeit.

14. März 2025 09:10 als Antwort auf folkert32

Einen Fehler den ich hier öffentlich mitteile betrifft die Ausführung der ausführbare Datei /System/Applications/Notes.app/Contents/MacOS/Notes. Ich habe behauptet die Datei cashed bei Ausführung im Terminal und die Crash-Datei Allen untergeschoben und Alle hier manipuliert. Dafür entschuldige ich mich ganz offiziell bei Allen Leser/-innen des Thread. Auch hier gilt wieder meine "Wahrheit, unabhängig von der Wirklichkeit". Denn die Datei crashed immer bei der Ausführung im Terminal, egal ob die Notes.app sich öffnet oder nicht.

Dieser Thread wurde vom System oder dem Community-Team geschlossen. Du kannst alle Beiträge positiv bewerten, die du hilfreich findest, oder in der Community nach weiteren Antworten suchen.

Einige Apps wirken merkwürdig unter macOS Sequoia 15.8.3

Willkommen in der Apple Support Community
Ein Forum, in dem Apple-Kunden sich gegenseitig mit ihren Produkten helfen. Melde dich mit deinem Apple Account an, um Mitglied zu werden.