Wat is rapportd op Mac en waarom wil het toegang tot het netwerk
rapportd is een macOS-achtergrondproces dat je Apple-apparaten helpt met elkaar te praten. De handleiding noemt het de daemon die "enables Phone Call Handoff and other communication features between Apple devices". Het echte bestand is /usr/libexec/rapportd, het draait onder je eigen account en gebruikt normaal bijna geen CPU. Een firewallmelding of een regel in een netwerkmonitor is meestal gewoon dit proces dat luistert naar je andere apparaten, dus op zich is het geen teken van problemen.
Waar je naar kijkt
Voer deze opdrachten uit om het proces en de poorten waarop het luistert te zien:
ps -axo user,pid,%cpu,rss,args | grep '[r]apportd'
lsof -nP -a -c rapportd -i
Op de Mac die voor deze pagina is gebruikt, nam het 0.0% CPU en ongeveer 20 MB geheugen, en het luisterde op meerdere TCP-poorten, waaronder 49152. Poortnummers kunnen per Mac verschillen. macOS start het vanuit twee launchd-taken:
/System/Library/LaunchDaemons/com.apple.rapportd.plist
/System/Library/LaunchAgents/com.apple.rapportd-user.plist
Door te luisteren kan een apparaat in de buurt deze Mac vinden. Het betekent niet dat iemand anders verbonden is, en het zegt niet wat er wordt verstuurd.
Waarom je het opmerkt
| Wat je ziet | Wat het meestal betekent | Probeer |
|---|---|---|
| Een firewall-app vraagt naar rapportd | Het wil verbindingen van je apparaten accepteren | Sta het toe als het pad /usr/libexec/rapportd is |
| Het staat in een netwerkmonitor | Verkeer tussen apparaten | Kijk eerst naar de hoeveelheid |
| Kort CPU-gebruik na het ontwaken of verbinden met wifi | Apparaten die elkaar vinden | Niets |
| Aanhoudend CPU-gebruik gedurende vele minuten | Iets blijft het opnieuw proberen | Start de Mac opnieuw op en test dan met Handoff uit |
| Wifi hapert met apparaten in de buurt | Mogelijk AirDrop- of Handoff-radiowerk | Zie wifi-haperingen en AWDL |
Apple publiceert geen lijst van wat rapportd verstuurt, dus wees voorzichtig met beweringen over de exacte inhoud. Zo zie je de verbindingen op dit moment:
nettop -l 1 -p rapportd -x
Kun je het uitzetten
Er is geen ondersteunde schakelaar voor het proces zelf. Wat je wel kunt regelen, is de functie die de meeste mensen willen wijzigen: open Systeeminstellingen › Algemeen › AirDrop en Continuïteit (AirDrop en Handoff op eerdere macOS-versies) en zet Sta Handoff tussen deze Mac en je iCloud-apparaten toe uit. Het proces kan daarna blijven draaien, omdat andere functies het kunnen gebruiken. Handoff uitzetten is toch een redelijke test: stopt de belasting of het verkeer, dan heb je je antwoord. Verandert er niets, zet het dan weer aan, want functies als Handoff voor telefoongesprekken hangen af van deze communicatie.
Het proces stoppen in Activiteitenweergave is als test onschadelijk, maar launchd start het opnieuw, dus het lost niets blijvend op.
Is het malware
Het echte bestand is door Apple ondertekend en staat op /usr/libexec/rapportd, op het systeemvolume. Je kunt de handtekening controleren:
codesign -dvv /usr/libexec/rapportd 2>&1 | grep -E 'Identifier|Authority'
Een proces met deze naam dat vanuit je thuismap, /tmp of /Users/Shared draait, verdient een nadere blik. Het juiste pad betekent dat het programma echt is, maar zegt niet met welk van je apparaten het praat.
Wat je beter niet doet
- Verwijder het bestand of de launchd-taken niet. Ze staan op het beschermde systeemvolume, en die bescherming omzeilen verzwakt de Mac zonder winst.
- Blokkeer het niet als eerste stap in een firewall. Veel meldingen koppelen dat aan Handoff en verwante functies die tussen apparaten niet meer werken.
- Gebruik geen
launchctl-opdrachten uit forumberichten om het uit te zetten. Je verliest functies zonder te weten wat het symptoom veroorzaakte. - Zie een poortnummer niet als bewijs van een hack. Het luistert, en dat is zijn taak.
Waar Mole past
Mole toont rapportd in Status met CPU en geheugen als het druk is, en het zoekveld van de tabel vindt het ook als het rustig is. Waarom draait dit? in het menu toont het uitvoerbare bestand, wat het heeft gestart en de poorten waarop het luistert, een snelle controle van wat deze pagina beschrijft. Mole behandelt het als een netwerkservice van het systeem en biedt geen manier om het te stoppen. De Netwerk-lijst per app, die opent als je op de netwerksnelheden in de menubalk klikt, kan het ook tonen. Mole verandert je Handoff-, AirDrop- of firewallinstellingen niet, al kan de schakelaar Wifi met lage latentie, als je die aanzet, AirDrop en Handoff onbeschikbaar maken totdat je hem uitzet. Meer achtergrond vind je bij gangbare Mac-processen.
Veelgestelde vragen
Wat is rapportd op Mac?
Het is een systeemproces voor communicatie tussen Apple-apparaten, waaronder Handoff voor telefoongesprekken. Het draait vanaf /usr/libexec/rapportd.
Waarom wil rapportd inkomende verbindingen accepteren?
Het luistert zodat je andere Apple-apparaten deze Mac kunnen bereiken. Is het pad /usr/libexec/rapportd, dan is het programma van Apple, en blokkeren kan Handoff beïnvloeden.
Kan ik rapportd uitzetten?
Er is geen ondersteunde manier om het proces uit te zetten. Je kunt Handoff uitzetten in Systeeminstellingen › Algemeen › AirDrop en Continuïteit, al kan het proces blijven draaien.
Waarom gebruikt rapportd CPU of netwerk?
Korte pieken als apparaten elkaar vinden zijn normaal. Houdt het CPU-gebruik aan, start de Mac dan opnieuw op en test met Handoff uit of dat de oorzaak is.
Is rapportd een virus?
Het bestand op /usr/libexec/rapportd hoort bij macOS. Controleer het pad en, als je het zeker wilt weten, de handtekening met codesign.