macbookの起動ログに関して
先日インターネットで見かけたので、自分のMacのログを調べ、「wakeup reason?」なるもので見てみた所、明らかに私がログインして居ない時間に「EC.Lidopen(user)」というログが所々ありました。これは乗っ取られて居るのでしょうか...?それ以外の理由もあれば含めてご教示願いたいです。
先日インターネットで見かけたので、自分のMacのログを調べ、「wakeup reason?」なるもので見てみた所、明らかに私がログインして居ない時間に「EC.Lidopen(user)」というログが所々ありました。これは乗っ取られて居るのでしょうか...?それ以外の理由もあれば含めてご教示願いたいです。
そもそも、乗っ取られる心当たりがありますか?
今のMacは、そう簡単に乗っ取れません。
怪しげなアプリをインストールしたり、自分が見ていない時に他人にMacを弄らせたりしましたか?
あと、ログの一部だけを抜粋して示されても、その前後の全体のログを見ないと判断できないんです。
省エネルギー環境設定のPowerNapがONになっているか、OFFになっているかでも変わりますし…。
LidOpenは、MacBookの蓋(画面)を開けたという事なんですが、乗っ取りよりも、誰かがMacBookに触ったという可能性は?
開け閉めをしていなくても、猫を飼っていたりすると、猫が乗っかっただけでも起きてしまったり…。
満員電車で持ち歩いている時に押されたりすると、起きてしまったり…。
あと、こっちの方があり得ると思いますが、外部ディスプレイやUSB周辺機器のノイズを拾ったり、USBケーブルがアンテナ代わりになって周りの家電品のノイズを拾っても起きてしまうことがあります。
ACアダプタを繋いでいるコンセント周りや、配電盤からの同じ配線経路上に繋がっている家電品のノイズを拾うこともあります。
どうしても気になるのであれば、MacBookを使っていないときは、電源を切る。
これなら、外部からアクセスすることはできません。
もしくは、Mac本体のパスワードを変更する。
(Apple IDでログインしている場合は、Apple ID側も変更しなければいけません)
とにかく、状況をできる範囲で詳しく説明していただくか、御自分で1つづつ検証していくしかありません。
そもそも、乗っ取られる心当たりがありますか?
今のMacは、そう簡単に乗っ取れません。
怪しげなアプリをインストールしたり、自分が見ていない時に他人にMacを弄らせたりしましたか?
あと、ログの一部だけを抜粋して示されても、その前後の全体のログを見ないと判断できないんです。
省エネルギー環境設定のPowerNapがONになっているか、OFFになっているかでも変わりますし…。
LidOpenは、MacBookの蓋(画面)を開けたという事なんですが、乗っ取りよりも、誰かがMacBookに触ったという可能性は?
開け閉めをしていなくても、猫を飼っていたりすると、猫が乗っかっただけでも起きてしまったり…。
満員電車で持ち歩いている時に押されたりすると、起きてしまったり…。
あと、こっちの方があり得ると思いますが、外部ディスプレイやUSB周辺機器のノイズを拾ったり、USBケーブルがアンテナ代わりになって周りの家電品のノイズを拾っても起きてしまうことがあります。
ACアダプタを繋いでいるコンセント周りや、配電盤からの同じ配線経路上に繋がっている家電品のノイズを拾うこともあります。
どうしても気になるのであれば、MacBookを使っていないときは、電源を切る。
これなら、外部からアクセスすることはできません。
もしくは、Mac本体のパスワードを変更する。
(Apple IDでログインしている場合は、Apple ID側も変更しなければいけません)
とにかく、状況をできる範囲で詳しく説明していただくか、御自分で1つづつ検証していくしかありません。
とりあえず、ログの一部だけでは、なんとも言えませんが、EC.Lidopenが出ていても、それが乗っ取りという事ではないです。
米国のApple掲示板にも書き込みが。
https://discussions.apple.com/thread/7800615
スリープ状態を維持できていないので、上記のページを参照して対策をする前に、下記の公式サポートページを参照して、それぞれの項目の状況を確認してみてください。
Macがスリープ状態にならないか、スリープ状態が続かない場合 - Appleサポート
https://support.apple.com/ja-jp/guide/mac-help/mchlp2995/mac
お使いの Mac のモデルと macOS(OS X)のバージョンをお書きください。
(軽く検索した範囲では)お書きの問題は比較的古い Mac と比較的古い macOS(OS X)で起きやすい、ような気がします(がそうでない場合もあるようです)。
Wake reason: EC.LidOpen (User) - didn't e… - Apple Community
MBP 13" mid 2012 MacBook Pro 9,2 wakes fr… - Apple Community
MacBook Pro keeps waking up from sleep - Apple Community
アンチウイルスソフトウェアを使用している場合は(正しい方法で)アンインストールすることをご検討ください。(換装した)メモリやストレージが原因ということもある、かもしれません。なお三番目のリンクの人は OS X を新規(クリーン)インストールして解決したとのことです。
密室トリック的な^^
https://apple.stackexchange.com/questions/354359/macbook-lid-opened-while-away-possible-bug
I noticed that there were two EC.Lidopen events at a time when I had left the MacBook in my locked apartment.
ありがとうございます。
そうなんですね、、、試してみます。
乗っ取りが示唆される痕跡はログでは分からないと言うことでしょうか?
心当たりは無いのですがもしそうだとちょっと嫌だなと思いまして、、、
前後を見た感じですと、頻繁に「diagnostics agent」と書かれたものが動いているようです。
powernapはoffにしていました。
誰かが触った可能性はほぼ無いと思います。
強いて言うならBluetoothがonになっている事ぐらいでしょうか、、、
1つ1つ見てみます、丁寧にありがとうございます。
ありがとうございます。
macOSはHighSierra?でmacbook airですね。
確認してみます。
macbookの起動ログに関して