Qu’est-ce que rapportd sur Mac et pourquoi veut-il accéder au réseau

rapportd est un processus d’arrière-plan de macOS qui aide vos appareils Apple à communiquer entre eux. Sa page de manuel le décrit comme le démon qui « enables Phone Call Handoff and other communication features between Apple devices », c’est-à-dire qui permet le Handoff des appels téléphoniques et d’autres fonctions de communication entre appareils Apple. Le vrai fichier est /usr/libexec/rapportd, il s’exécute sous votre propre compte, et il n’utilise normalement presque pas de CPU. Une alerte de pare-feu ou une ligne dans un moniteur réseau signifie le plus souvent que ce processus écoute vos autres appareils, ce qui n’est pas un signe de problème en soi.

Ce que vous observez

Lancez ces commandes pour voir le processus et les ports sur lesquels il écoute :

ps -axo user,pid,%cpu,rss,args | grep '[r]apportd'
lsof -nP -a -c rapportd -i

Sur le Mac utilisé pour cette page, il consommait 0,0 % de CPU et environ 20 Mo de mémoire, et il écoutait sur plusieurs ports TCP, dont le 49152. Les numéros de port peuvent différer d’un Mac à l’autre. macOS le lance depuis deux tâches launchd :

/System/Library/LaunchDaemons/com.apple.rapportd.plist
/System/Library/LaunchAgents/com.apple.rapportd-user.plist

Écouter permet à un appareil proche de trouver ce Mac. Cela ne veut pas dire que quelqu’un d’autre est connecté, ni ne dit ce qui est envoyé.

Pourquoi vous le remarquez

Apple ne publie pas la liste de ce que rapportd envoie, donc prenez avec prudence les affirmations sur son contenu exact. Pour voir ses connexions à l’instant :

nettop -l 1 -p rapportd -x

Peut-on le désactiver

Il n’existe aucun interrupteur prévu pour le processus lui-même. Ce que vous pouvez contrôler, c’est la fonction que la plupart des gens veulent changer : ouvrez Réglages Système › Général › AirDrop et Continuité (AirDrop et Handoff sur les macOS plus anciens) et désactivez Autoriser Handoff entre ce Mac et vos appareils iCloud. Le processus peut continuer à tourner ensuite, car d’autres fonctions peuvent l’utiliser. Désactiver le Handoff reste un bon test : si la charge ou le trafic s’arrête, vous avez votre réponse. Si rien ne change, réactivez-le, car des fonctions comme le Handoff des appels téléphoniques dépendent de cette communication.

Terminer le processus dans le Moniteur d’activité est sans danger comme test, mais launchd le relance, donc cela ne règle rien durablement.

Est-ce un malware

Le vrai fichier est signé par Apple et se trouve dans /usr/libexec/rapportd, sur le volume système. Vous pouvez vérifier la signature :

codesign -dvv /usr/libexec/rapportd 2>&1 | grep -E 'Identifier|Authority'

Un processus de ce nom qui s’exécute depuis votre dossier personnel, /tmp ou /Users/Shared mérite un examen plus attentif. Le bon chemin prouve que le programme est authentique, mais il ne dit pas avec lequel de vos appareils il communique.

Ce qu’il ne faut pas faire

• Ne supprimez pas le fichier ni ses tâches launchd. Ils se trouvent sur le volume système protégé, et contourner cette protection affaiblirait le Mac sans rien apporter.
• Ne le bloquez pas dans un pare-feu en première intention. De nombreux témoignages relient cela à un Handoff et à des fonctions associées qui ne fonctionnent plus entre appareils.
• N’utilisez pas de commandes launchctl trouvées sur des forums pour le désactiver. Vous perdez des fonctions sans savoir ce qui causait le symptôme.
• Ne prenez pas un numéro de port pour la preuve d’un piratage. Il écoute, et c’est son rôle.

Où Mole intervient

Mole affiche rapportd dans État avec son CPU et sa mémoire quand il est occupé, et la recherche du tableau le retrouve quand il ne l’est pas. Pourquoi tourne-t-il ? dans son menu indique l’exécutable, ce qui l’a lancé et ses ports en écoute, ce qui permet de vérifier rapidement ce que décrit cette page. Mole le traite comme un service réseau du système et ne propose aucun moyen de l’arrêter. La liste Réseau par app, qu’on ouvre en cliquant sur les débits réseau de la barre des menus, peut aussi le montrer. Mole ne modifie pas vos réglages Handoff, AirDrop ou pare-feu, mais son interrupteur WiFi à faible latence, si vous l’activez, peut rendre AirDrop et le Handoff indisponibles jusqu’à ce que vous le désactiviez. Pour plus de contexte, voir les processus Mac courants.

FAQ

Qu’est-ce que rapportd sur Mac ?

C’est un processus système pour la communication entre appareils Apple, y compris le Handoff des appels téléphoniques. Il s’exécute depuis /usr/libexec/rapportd.

Pourquoi rapportd veut-il accepter des connexions entrantes ?

Il écoute pour que vos autres appareils Apple puissent joindre ce Mac. Si le chemin est /usr/libexec/rapportd, le programme est celui d’Apple, et le bloquer peut affecter le Handoff.

Puis-je désactiver rapportd ?

Il n’existe aucun moyen prévu de désactiver le processus. Vous pouvez désactiver le Handoff dans Réglages Système › Général › AirDrop et Continuité, mais le processus peut continuer à tourner.

Pourquoi rapportd utilise-t-il du CPU ou du réseau ?

De brèves rafales quand les appareils se retrouvent sont normales. Si l’utilisation du CPU dure, redémarrez le Mac et testez avec le Handoff désactivé pour voir s’il en est la cause.

rapportd est-il un virus ?

Le fichier /usr/libexec/rapportd fait partie de macOS. Vérifiez le chemin, et la signature avec codesign si vous voulez en être sûr.