TeamViewer, Splashtop, Atera : les accès à distance oubliés sur votre Mac

Sur ce Mac professionnel, quatre outils permettaient de prendre la main à distance : TeamViewer, Splashtop Streamer, RustDesk et l'agent Atera, un outil de supervision utilisé par les prestataires informatiques. S'y ajoutait l'extension Chrome Remote Desktop dans un des profils du navigateur.

TeamViewer n'avait pas été mis à jour depuis 2021 mais démarrait avec le Mac. Splashtop n'avait jamais été ouvert par la personne, et pourtant son service tournait en permanence. L'agent Atera, lui, était lancé comme service système et le Mac ne parvenait plus à vérifier la signature de son programme : il restait d'un ancien contrat informatique terminé depuis longtemps.

Seul RustDesk avait une raison d'être là : il venait d'être installé pour la séance, à la demande de la personne.

Chaque outil de prise en main est une porte. Une vieille version peut contenir des failles connues et corrigées depuis. Un compte de prestataire oublié peut encore se connecter. Et un agent de supervision comme Atera peut, par conception, lancer des commandes sur le Mac sans que personne ne soit devant l'écran.

Ce n'est pas un virus et rien n'indiquait une connexion récente. Mais un accès dont on ne sait plus qui le détient est un risque, surtout sur un ordinateur qui contient des documents clients.

Sans rien installer, vous pouvez voir qui a le droit de contrôler votre Mac :

1. 01Réglages Système › Confidentialité et sécurité › Accessibilité : chaque application de la liste peut piloter le clavier et la souris.
2. 02Réglages Système › Confidentialité et sécurité › Enregistrement de l'écran et de l'audio : chaque application de la liste peut voir votre écran.
3. 03Réglages Système › Général › Ouverture et extensions : la rubrique « Autoriser en arrière-plan » liste ce qui se lance tout seul.
4. 04Dans Chrome, tapez chrome://extensions dans la barre d'adresse et cherchez « Remote Desktop » dans chaque profil.

Les services lancés au démarrage sont déclarés dans trois dossiers. Cette commande les liste, en lecture seule, sans rien modifier :

ls /Library/LaunchDaemons /Library/LaunchAgents ~/Library/LaunchAgents

Ne glissez pas simplement l'application dans la Corbeille : les services de démarrage resteraient en place. Utilisez le désinstalleur de l'éditeur. TeamViewer en propose un dans ses réglages, onglet Avancé. Pour Splashtop et les autres, l'éditeur fournit une procédure de désinstallation sur son site.

Pour un agent de prestataire comme Atera, demandez d'abord au prestataire de retirer l'ordinateur de sa console : c'est la méthode prévue, et elle évite qu'il se réinstalle. Si le prestataire n'existe plus, c'est le genre de nettoyage que nous faisons en séance, avec vous devant l'écran.

Ensuite, retournez dans Accessibilité et Enregistrement de l'écran, et retirez les applications qui n'existent plus.