Little Snitch Network Monitor annusa malware e risorse maiali

Scopri quali applicazioni telefonano a casa o raccolgono e inviano dati sul tuo Mac usando questa utile utility.

Little Snitch Network Monitor è un macOSapplicazione che ti dice esattamente dove stanno andando i tuoi dati e provenienti da Internet. Questo è uno strumento utile per il rooting del malware sul tuo computer o per identificare quali applicazioni registrano tutti i tuoi dati. Può anche dirti se un sito web sta dirottando il tuo computer per estrarre la criptovaluta o altrimenti reindirizzare i tuoi dati in locali ombreggiati.

Little Snitch è facile da usare e gratuito da provare. In questa rapida panoramica, ti mostrerò come funziona e cosa fa.

Dove stanno andando i miei dati?

L'elemento più importante del Little SnitchLa finestra è la mappa globale che mostra la posizione geografica della destinazione e della provenienza dei dati. Nella maggior parte dei casi, ciò non significa molto: i server si trovano in tutto il mondo e solo perché il tuo computer invia un pacchetto o due in Romania o Svizzera non è particolarmente sospetto.

Ma se noti un traffico strano da unapplicazione sconosciuta o un volume elevato di dati inviati a una determinata posizione, quindi potrebbe valere la pena esaminarlo. Ad esempio, è del tutto normale che Amazon Prime Video invii un sacco di dati da Seattle poiché è lì che si trova Amazon. Ma sarebbe più singolare se la tua applicazione bancaria o finanziaria o il tuo sito web inviasse dati alla Corea del Nord a ore dispari di notte.

Quanti dati sto inviando / ricevendo?

Se ti sembra di utilizzare più dati disu base mensile, Little Snitch può fornire alcune informazioni. Sul lato destro è presente il riepilogo che mostra i numeri di upload e download dei dati complessivi. Mostra anche alcune statistiche che evidenziano quali connessioni stanno inviando e ricevendo la maggior parte dei dati.

Per me, il mio backup e sincronizzazione da Google è ilgrande data hog. Ci si aspetta molto da quando lo uso per sincronizzare le mie foto e i miei video da iCloud a Google Foto. Le bandiere rosse in questa sezione sarebbero applicazioni sconosciute che inviano molti dati o applicazioni che inviano molti dati quando non li usi. Questo potrebbe essere un caso di bloatware o potrebbe essere un malware o un virus. Oppure, potrebbe essere un'applicazione che hai dimenticato di avere e funziona come previsto.

Quali programmi stanno inviando e ricevendo dati?

Sul lato sinistro, puoi vedere un esaustivoelenco di tutte le connessioni che inviano quantità di dati grandi e piccole. La maggior parte degli articoli qui saranno processi di sistema normali al 100%, cose che Apple usa solo per far funzionare macOS senza intoppi. Quando li espandi, noterai che stanno telefonando a casa su Apple.com, il che significa che di solito puoi ignorarlo.

Ciò che è interessante sono le fastidiose terze partiprogrammi che occasionalmente inviano e ricevono dati in background. Molte applicazioni avranno programmi di aggiornamento o "helper" che rimangono in contatto con i server degli sviluppatori per vari motivi, come la verifica degli aggiornamenti delle applicazioni. La quantità di dati è generalmente ridotta, ma se ciò ti dà fastidio, puoi bloccare queste connessioni (vedi sotto).

Quali siti Web raccolgono i miei dati o mi inviano dati?

Questo è un po 'sbalorditivo: quando visiti un sito web, stai effettuando molte più connessioni oltre all'URL nella barra del browser. Ogni data pagina può contenere dozzine o più elementi, script e contenuti di altri server. In alcuni casi, questo è perfettamente normale. Ad esempio, su groovyPost.com, ospitiamo le nostre immagini su una rete di distribuzione di contenuti per aiutare a bilanciare i carichi del nostro server e velocizzare il caricamento delle pagine in base alla posizione geografica.

Ma quando espandi il tuo elemento di Google Chrome,vedrai ping di inserzionisti, servizi di analisi e altri siti. Di solito, questo non è motivo di allarme, questa è solo la natura di Internet. La maggior parte dei siti Web e degli editori è anticipata sull'uso di servizi di analisi di terze parti e piattaforme pubblicitarie.

Detto questo, esiste un potenziale di abuso. L'anno scorso sono emerse notizie di siti Web che hanno dirottato la tua CPU per estrarre Bitcoin. Questo si chiama "crypto jacking" e sebbene non sia realmente una minaccia alla privacy, la maggior parte considera non etico limitare le risorse in modo che gli editori possano trarne profitto. Little Snitch ti dirà se un sito Web sta usando clandestinamente il tuo browser web per estrarre criptovaluta mostrandoti traffico verso domini come Coinhive.com.

Consentire e negare connessioni

La modalità operativa consigliata per Little Snitchè "Modalità silenziosa - Consenti connessioni". Questo ti consente di guardare il traffico che attraversa lo specchio di poppa senza interferire attivamente con nessuno di essi. Le altre opzioni: "Modalità silenziosa - Nega connessioni" e "Modalità avviso" interromperanno rapidamente le attività quotidiane di Internet.

L'idea è che se trovi una connessione sospetta, puoi scegliere di bloccarla caso per caso. Per farlo, fai semplicemente clic con il pulsante destro del mouse sulla connessione e scegli Nega connessione. Little Snitch bloccherà i dati da quella connessione.

Conclusione

Little Snitch è una pratica applicazione permonitorare e gestire i dati di rete in entrata e in uscita sul Mac. La modalità Demo è praticamente illimitata, praticamente l'unica limitazione è che si spegne automaticamente ogni tre ore e devi ripristinarla. Ciò significa che se sospetti di avere malware sul tuo computer o che un sito Web non va bene, puoi utilizzare la modalità demo di Little Snitch per investigare completamente gratuitamente. Se vuoi ottenere una licenza completa, ti costerà un po 'meno di $ 50.

Little Snitch fa un ottimo lavoro in quello che fa. Ciò che non fa è monitorare il traffico su altri dispositivi sulla rete, inclusi dispositivi Internet of Things, dispositivi domestici intelligenti, assistenti ad attivazione vocale, smart TV, tablet, smartphone, ecc. Per tali dispositivi, avrai bisogno di un'altra soluzione che tratteremo in un prossimo post.

Fateci sapere nei commenti se provate Little Snitch.