Was ist rapportd auf dem Mac und warum will er ins Netzwerk

LeistungVeröffentlicht 5 Min. Lesezeit

rapportd ist ein macOS-Hintergrundprozess, der Ihren Apple-Geräten hilft, miteinander zu sprechen. Seine Manpage nennt ihn den Daemon, der „Phone Call Handoff and other communication features between Apple devices“ ermöglicht. Die echte Datei ist /usr/libexec/rapportd, er läuft unter Ihrem eigenen Konto und braucht normalerweise fast keine CPU. Eine Firewall-Meldung oder eine Zeile in einem Netzwerkmonitor bedeutet meist nur, dass dieser Prozess auf Ihre anderen Geräte lauscht, und ist für sich kein Anzeichen für ein Problem.

Was Sie da sehen

Mit diesen Kommandos sehen Sie den Prozess und die Ports, auf denen er lauscht:

ps -axo user,pid,%cpu,rss,args | grep '[r]apportd'
lsof -nP -a -c rapportd -i

Auf dem Mac, der für diese Seite diente, lag er bei 0.0% CPU und etwa 20 MB Speicher und lauschte auf mehreren TCP-Ports, darunter 49152. Die Portnummern können von Mac zu Mac abweichen. macOS startet ihn über zwei launchd-Jobs:

/System/Library/LaunchDaemons/com.apple.rapportd.plist
/System/Library/LaunchAgents/com.apple.rapportd-user.plist

Durch das Lauschen kann ein Gerät in der Nähe diesen Mac finden. Es bedeutet nicht, dass jemand anderes verbunden ist, und es sagt nichts darüber, was gesendet wird.

Warum er Ihnen auffallen kann

Beobachtung Was es meist bedeutet Versuchen
Eine Firewall-App fragt nach rapportd Er will Verbindungen von Ihren Geräten annehmen Erlauben, wenn der Pfad /usr/libexec/rapportd lautet
Er erscheint in einem Netzwerkmonitor Datenverkehr zwischen Geräten Zuerst die Menge prüfen
Kurz CPU-Last nach dem Aufwachen oder Verbinden mit WLAN Geräte finden einander Nichts
Mehrere Minuten anhaltende CPU-Last Etwas versucht es immer wieder Mac neu starten, dann mit ausgeschaltetem Handoff testen
WLAN ruckelt bei Geräten in der Nähe Möglicherweise Funkarbeit für AirDrop oder Handoff Siehe WLAN-Ruckeln und AWDL

Apple veröffentlicht keine Liste dessen, was rapportd sendet, gehen Sie also vorsichtig mit Behauptungen über genaue Inhalte um. So sehen Sie seine Verbindungen jetzt gleich:

nettop -l 1 -p rapportd -x

Lässt er sich ausschalten

Für den Prozess selbst gibt es keinen vorgesehenen Schalter. Steuern können Sie die Funktion, die die meisten ändern wollen: Öffnen Sie Systemeinstellungen › Allgemein › AirDrop & Integration (AirDrop & Handoff auf älteren macOS-Versionen) und schalten Sie die Option für Handoff zwischen diesem Mac und Ihren iCloud-Geräten aus. Der Prozess läuft danach womöglich weiter, weil andere Funktionen ihn nutzen können. Handoff auszuschalten ist trotzdem ein brauchbarer Test: Hört die Last oder der Datenverkehr auf, haben Sie Ihre Antwort. Ändert sich nichts, schalten Sie es wieder ein, denn Funktionen wie Handoff für Telefonanrufe hängen von dieser Kommunikation ab.

Den Prozess in der Aktivitätsanzeige zu beenden ist als Test harmlos, aber launchd startet ihn neu, es behebt also nichts auf Dauer.

Ist es Malware

Die echte Datei ist von Apple signiert und liegt unter /usr/libexec/rapportd auf dem Systemvolume. Sie können die Signatur prüfen:

codesign -dvv /usr/libexec/rapportd 2>&1 | grep -E 'Identifier|Authority'

Ein Prozess mit diesem Namen, der aus Ihrem Benutzerordner, aus /tmp oder aus /Users/Shared läuft, verdient einen genaueren Blick. Der richtige Pfad heißt, dass das Programm echt ist, und sagt nicht, mit welchem Ihrer Geräte es spricht.

Was Sie lassen sollten

  • Löschen Sie weder die Datei noch ihre launchd-Jobs. Sie liegen auf dem geschützten Systemvolume, und wer diesen Schutz umgeht, schwächt den Mac ohne Nutzen.
  • Blockieren Sie ihn nicht als ersten Schritt in einer Firewall. Viele Berichte bringen das damit in Verbindung, dass Handoff und verwandte Funktionen zwischen Geräten nicht mehr funktionieren.
  • Verwenden Sie keine launchctl-Kommandos aus Forenbeiträgen, um ihn zu deaktivieren. Sie verlieren Funktionen, ohne zu wissen, was das Symptom verursacht hat.
  • Lesen Sie eine Portnummer nicht als Beleg für einen Angriff. Er lauscht, und das ist seine Aufgabe.

Wo Mole hilft

Mole listet rapportd unter Status mit CPU und Speicher, wenn er beschäftigt ist, und die Suche der Tabelle findet ihn auch sonst. Warum läuft das? im zugehörigen Menü zeigt die Programmdatei, was ihn gestartet hat und auf welchen Ports er lauscht, was eine schnelle Prüfung dessen ist, was diese Seite beschreibt. Mole behandelt ihn als Netzwerkdienst des Systems und bietet keine Möglichkeit, ihn zu stoppen. Die Liste Netzwerk pro App, die Sie mit einem Klick auf die Netzwerkraten in der Menüleiste öffnen, kann ihn ebenfalls zeigen. Mole ändert Ihre Handoff-, AirDrop- oder Firewall-Einstellungen nicht, doch sein Schalter WiFi Low Latency kann AirDrop und Handoff unbenutzbar machen, bis Sie ihn ausschalten. Mehr Hintergrund finden Sie unter häufige Mac-Prozesse.

Häufige Fragen

Was ist rapportd auf dem Mac?

Es ist ein Systemprozess für die Kommunikation zwischen Apple-Geräten, auch für Phone Call Handoff. Er läuft aus /usr/libexec/rapportd.

Warum will rapportd eingehende Verbindungen annehmen?

Er lauscht, damit Ihre anderen Apple-Geräte diesen Mac erreichen können. Lautet der Pfad /usr/libexec/rapportd, ist das Programm von Apple, und es zu blockieren kann Handoff beeinträchtigen.

Kann ich rapportd deaktivieren?

Für den Prozess gibt es keinen vorgesehenen Weg. Sie können Handoff unter Systemeinstellungen › Allgemein › AirDrop & Integration ausschalten, der Prozess läuft aber womöglich weiter.

Warum belastet rapportd CPU oder Netzwerk?

Kurze Spitzen, wenn Geräte einander finden, sind normal. Hält die CPU-Last an, starten Sie den Mac neu und testen mit ausgeschaltetem Handoff, ob er die Ursache ist.

Ist rapportd ein Virus?

Die Datei unter /usr/libexec/rapportd gehört zu macOS. Prüfen Sie den Pfad und, wenn Sie sicher sein wollen, die Signatur mit codesign.