Como Verificar Se Sua Máquina Foi Afetada
Para Usuários de macOS
Para verificar se sua máquina foi afetada, execute o seguinte comando:
``bash``
grep -qs svc-telemetry ~/.ssh/authorized_keys && echo "svc-telemetry key found" || echo "No key found; machine not impacted"
Para Usuários de Windows
Para verificar se sua máquina foi afetada, execute o seguinte comando no PowerShell:
``powershell``
$files = "$HOME\.ssh\authorized_keys", "C:\ProgramData\ssh\administrators_authorized_keys" | Where-Object { Test-Path $_ }
if ($files -and (Select-String svc-telemetry $files)) {
"svc-telemetry key found"
} else {
"No key found; machine not impacted"
}
Como Corrigir a Máquina Afetada
Se a chave 'svc-telemetry' for encontrada, execute o script de remediação:
```bash
Baixe o script de remediação para macOS
Execute-o como o usuário afetado, não como root, a partir da pasta onde o arquivo foi salvo
bash remediate-macos.sh
```
```powershell
Baixe o script de remediação para Windows
Abra o PowerShell com a opção Executar como administrador
Acesse a pasta onde o arquivo foi salvo e execute:
powershell -ExecutionPolicy Bypass -File.
remediate-windows.ps1
```