iMac: Nach dem Starten meines Macs erhalte ich noch vor meiner Anmeldung die Nachricht: Dieser Computer wird fernüberwacht….Ist er gehackt worden? Was kann ich tun?

Hallo HB365,

die Meldung bedeutet nicht automatisch, dass dein iMac gehackt wurde. Sie sollte aber ernst genommen werden, weil sie auf aktivierte entfernte Verwaltung oder ein Geräteverwaltungsprofil hinweisen kann.

Ich würde den iMac zunächst nicht neu aufsetzen und auch keine weiteren Änderungen vornehmen. Melde dich einmal normal an und prüfe dann diese zwei Stellen:

„Systemeinstellungen“ > „Allgemein“ > „Freigabe“ > „Entfernte Verwaltung“

und

„Systemeinstellungen“ > „Allgemein“ > „Geräteverwaltung“ beziehungsweise „Profile“

Wenn dort etwas Unbekanntes, eine Organisation oder ein Verwaltungsprofil angezeigt wird, würde ich den Mac vorerst vom Netzwerk trennen und direkt den Apple Support, unter der Telefonnummer 0800 6645 451 (Deutschland), kontaktieren. Falls dort nichts Auffälliges steht, wäre als nächster ruhiger Schritt die Prüfung der Anmelde- und Freigabeeinstellungen sinnvoll.

Quelle: Apple Support, Mac-Hilfe „Erlauben von Apple Remote Desktop für den Fernzugriff auf deinen Mac“ und „Gerätemanagementeinstellungen auf dem Mac ändern“.

Liebe Grüße! 🌺

Bei jedem Fernverwaltungsprofil musst du an irgendeiner Stelle aktiv zustimmen.

Und: ich persönlich würde mich auf einen mit Hilfe von ChatGPT eingerichteten Mac nicht wirklich verlassen wollen.

Ich hatte allerdings hier mal den Fall, dass eine wenig seriöse Werkstatt einen Admin Account eingerichtet hatte und damit das Gerät fernverwaltet hat. Da kommt man dann selbst nicht wirklich weiter.

@ HB365 bitte kontaktiere den Apple Support. Die Mitarbeiter:innen dort können sich - nach deiner Zustimmung - auf dein Gerät einloggen und dir schrittweise weiterhelfen.

Nach dem Ende dieser Sitzung wird deren "Fernzugriff" automatisch beendet und gelöscht.

Da muss beim "Neu-Aufsetzen" etwas schief gelaufen sein, gehackt wurde der Mac sicher nicht.

Ich würde eine zweite Benutzerin einfügen und schauen, was sich verändert:

Benutzer:in oder Gruppe auf dem Mac hinzufügen

Wenn mehrere Personen deinen Mac verwenden, solltest du für jede dieser Personen einen separaten Account einrichten, sodass jede:r Benutzer:in seine:ihre Einstellungen und Optionen individuell festlegen kann, ohne dass dies Auswirkungen auf die anderen Benutzer:innen hat. Du kannst gelegentlichen Benutzer:innen die Anmeldung als Gast erlauben, ohne dass diese auf Dateien oder Einstellungen anderer Benutzer:innen zugreifen können. Du kannst auch Gruppen erstellen, die die Benutzeraccounts auf deinem Mac enthalten. Für diese Aufgaben musst du ein Administrator deines Mac sein.

Benutzer:in hinzufügen

1. Wähle auf dem Mac Menü „Apple“  > „Systemeinstellungen“ und klicke auf „Benutzer:innen & Gruppen“ in der Seitenleiste. (Du musst möglicherweise nach unten scrollen.)
2. Systemeinstellungen für „Benutzer:innen & Gruppen“ öffnen
3. Klicke unter der Liste der Benutzeraccounts auf die Taste „Benutzer:in hinzufügen“. (Du wirst daraufhin möglicherweise aufgefordert, dein Passwort einzugeben.)
4. Klicke neben „Neue:r Benutzer:in“ auf das Einblendmenü und wähle den gewünschten Benutzertyp aus.

• • Admin: Ein Administrator besitzt die Rechte, andere Benutzer:innen hinzuzufügen und zu verwalten, Apps zu installieren und Einstellungen zu ändern. Der Benutzeraccount, den du beim erstmaligen Einrichten deines Mac erstellt hast, wird automatisch als Admin festgelegt. Du kannst auf deinem Mac mehrere Administratoren konfigurieren. Du kannst neue Adminaccounts erstellen und eine:n Admin zu einem:einer Standardbenutzer:in umwandeln. Es empfiehlt sich nicht, die automatische Anmeldung für eine:n Administrator:in zu aktivieren. Geschieht dies, könnten Unbefugte deinen Mac einfach neu starten, um Adminzugriff auf deinen Mac zu erhalten. Zum Schutz deines Computers solltest du Adminnamen und -passwörter nicht weitergeben.
  • Standard: Standardbenutzer:innen werden von einem:r Admin eingerichtet. Standardbenutzer:innen können Apps installieren und ihre eigenen Einstellungen ändern, jedoch keine anderen Benutzer:innen hinzufügen oder die Einstellungen von anderen Benutzer:innen ändern.
  • Nur teilen: „Nur teilen“-Benutzer:innen können per Fernzugriff auf geteilte Dateien zugreifen. Es ist ihnen jedoch nicht möglich, sich bei dem Computer anzumelden oder Einstellungen zu ändern.

1. Weitere Informationen zu den Optionen für jeden Benutzertyp erhältst du, wenn du unten links im Dialogfenster auf  klickst. Wenn du dem:der Benutzer:in den Zugriff auf deine geteilten Dateien oder einen geteilten Bildschirm ermöglichen möchtest, musst du unter Umständen Optionen in den Bereichen „Dateifreigabe“, „Bildschirmfreigabe“ oder „Entfernte Verwaltung“ ändern. Weitere Informationen findest du unter Dateifreigabe einrichten und Zugreifen auf den Bildschirm eines anderen Mac-Computers.
2. Systemeinstellungen für „Freigabe“ öffnen
3. Gib einen vollständigen Namen für den:die neue:n Benutzer:in ein. Der Accountname wird automatisch generiert. Wenn du einen anderen Accountnamen verwenden willst, gib ihn nun ein, da er später nicht mehr geändert werden kann.
4. Gib ein Passwort für den:die Benutzer:in ein und gib dasselbe Passwort zur Bestätigung ein weiteres Mal ein. Gib eine Merkhilfe ein, mit der sich der:die Benutzer:in das Passwort besser merken kann.
5. Klicke auf „Benutzer:in erstellen“.
6. Wenn du möchtest, kannst du weitere Schritte für die Benutzer:innen beschreiben. Klicke neben dem Benutzernamen auf  und führe beliebige der folgenden Schritte aus:

• • Wähle „Benutzer:in darf Passwort mithilfe dem Apple Account zurücksetzen“. Zum Verwenden dieser Option muss der:die Benutzer:in auf diesem Mac iCloud konfiguriert haben. Diese Option ist jedoch nicht für den Gastbenutzeraccount verfügbar oder wenn FileVault aktiviert ist und festgelegt wurde, dass die Person ihr Passwort beim Starten mithilfe ihres Apple Accounts zurücksetzen darf.
  • Wähle „Der Benutzer:in darf diesen Computer verwalten“, wenn ein Standardaccount als Adminaccount eingerichtet werden soll.

Weitere Informationen zu den Datenschutzrichtlinien von Apple findest du auf der Apple-Webseite „Datenschutz“.

Ist dein Mac oder Magic Keyboard mit Touch ID ausgestattet, kann ein:e neue:r Benutzer:in nach dem Anmelden bei deinem Mac einen Fingerabdruck hinzufügen.

(...)

Systemeinstellungen für „Freigabe“ öffnen

Ändern des Anmeldepassworts auf dem Mac

Apple Support-Artikel: Wenn du dein Mac-Anmeldepasswort vergessen hast

Aus dem Handbuch für den Mac

Mit aktivierter 2FA ist dein Account und dein iCloud-Kontingent so sicher, wie es nur geht.

Hast du mal nachgeschaut, ob auf dem 2021er irgendwelche Profile eingerichtet sind ? Ist eine Bildschirm- oder Dateifreigabe konfiguriert ?

Ich verwechsle hier nichts. Ich fürchte eher, dass - natürlich- beide Geräte mit dem selben Account eingerichtet sind und bei der Einrichtung mit „Hilfe“ von Chat GPT Nutzer:innenrechte verändert wurden.

In diesem Fall sind die Mitarbeiter:innen des Supports die richtige Adresse: 0800 6645451 (D).

Das Bild zeigt einen 2021er iMac. Dort besteht das Problem.

Mir erschliesst sich nicht wirklich, was das Zurücksetzen des 2015ers mit der geschilderten Problematik zu tun hätte.

Es ist im Übrigen durchaus möglich, sich ein Fernverwaltungsprofil „einzufangen“, auch wenn ein aktiver Hack sehr unwahrscheinlich ist.

Bitte einen Screenshot bzw. ein Foto posten.

Anmelden kannst du dich aber normal ?

Hallo HB365, was ist im Vorfeld passiert? Hast du möglich Phishing-Mails o. Ä. geöffnet oder dort Links angeklickt?

Du verwechselst da etwas.

Das Problem besteht auf einem iMac 2021.

Daneben gibt es einen weiteren, alten iMac aus 2015, der mit KI-Unterstützung neu aufgesetzt wurde. Warum das gemacht wurde und was das mit dem Problem zu tun hat, erschliesst sich mir nicht.

Vielleicht äussert sich der TO noch einmal dazu.

Ein Feedback, ob die von Precognition empfohlenen Einstellungen überprüft wurden, wäre ebenfalls sinnvoll.