公司安全软件每 15 秒会偷偷截一次屏

[kerb15]

Mac 用户，办公机器会强制安装安全软件并要求授予屏幕录制和完全磁盘访问权限，一开始没怎么当回事，毕竟企业为了防数据泄露可以理解，但是最近听同事说其每 15 秒会截一次屏，一下子不淡定了，经常在上面用微信，涉及到很多个人隐私。

想问下，真的能做到后台静默截屏吗，有没有什么办法验证它？

[kerb15]

@Akiio 噢噢，我还以为是安全部门的人有大佬专门自己开发了一套

[reiji]

@kerb15 工作机看 NSFW....

[paullige]

好像是猪场

[fisherwei]

@kerb15 之前经历过公司上 DLP ，你说的这些问题基本上不用太担心。

首先，一般公司规模到达一定程度才会花钱弄这玩意，有上千个设备被监控，这个时候 IT 和安全不会没事干看看你在干啥。除非你被盯上，比如某些行为触发了告警。
其次，既然是公司发放的电脑，那就不要干私人的事情，NSFW 尤其不要再干了。

这就和公安天眼一个道理，十多亿人，谁管你天天干啥聊啥，除非你被布控了。

[Hilong]

稍微大一点的公司都有这样的，深信服不就是专门搞这个的吗，看他业务规模越来越大，就知道有多少公司用这类软件了

[NekoNeko666]

感觉可以 hook 注入一下相关的系统方程。也可以在 Activity Monitor 中双击这个进程查看调取了的文件目录等等。也可以 WireShark MitM 看看回传了哪些数据，看看是不是系统没有操作的时候，每 10 秒发送大数据包。

[xz410236056]

简单，参考优酷，监听到截图自动黑屏（你可以设定指定区域，比如某块屏幕，或者把截图内容置黑）

[kerb15]

@fisherwei 是这个道理，公司不搞你的话啥事没有，就是估计还有很多人像我之前一样，肆无忌惮的用着

[iovekkk]

@fisherwei 公司同安装了 DLP
目前知道主动介入的行为，就是 U 盘拷文件会主动检查以及拦截
其他的，有没有截屏有没有全盘扫描甚至有没有导出微信聊天记录就不得而知了
但是放弃摸鱼是不可能放弃的，摸鱼才是正事，工作只是顺便，反正没被请喝茶过

[nmap]

私人微信还是用手机吧，别嫌麻烦

[kerb15]

@xz410236056 如何监听到截图

[FreshUncle]

即使截图，这永远是拿不上台面的东西。安全软件是公司强制安装的，保护安全的，但是不是授权偷窥隐私用的。公私真要分那么清楚，那就让公司每人配一个手机号，打卡，和同事对接用的这些东西，都用公司的。那绝对是办公用，既然用了私人手机号，去绑定钉钉，或用私人微信去对接工作。那就别想把公私分开。真要对峙，永不占理。

[ffgrinder]

@kerb15 说实话这个再正常不过了 我觉得反而是国内大家都乱搞让大家觉得这件事情离谱.

我在美国工作的时候,你甚至不允许从公司携带 /带走任何"存储"设备(包括纸张). 个人设备如果不安装监控不允许加入公司网络.

[hhyvs111]

@PureWhiteWu wudi 大佬哈哈这也能看到你

[oppoic]

让截图但是不让联网，让它发不出去

[villivateur]

既然是公司电脑，你又是在工作，那公司在电脑上不管干什么都是合理的

[mineralsalt]

@oppoic 你这纯属搞笑好吧, 不给权限也可以啊, 放到虚拟机里面运行也可以啊, 关键是公司要求这么做, 不是技术的问题

[banmuyutian]

公司强制安装 ip-gurad ，我开了个虚拟机在里面跑微信和摸鱼网站。。。

[yuhuan66666]

大概猜到是哪了

[duduaba]

可以删掉的