Společnost Apple vydala 6. srpna bezpečnostní aktualizace pro systémy macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 a macOS Sonoma 14.8.9. Cílem je odstranit уязвимость Screen Sharing macOS, která umožňuje útočníkovi v síti přistupovat k funkci sdílení obrazovky bez nutnosti zadat platná přihlašovací údaje.
Zneužití funkce Screen Sharing macOS v praxi
K aktivnímu zneužívání této chyby došlo u systémů, kde byl z internetu dostupný port 5900. Podle informací z macrumors.com k tomu došlo v několika případech, které zaznamenalo Netherlands National Cyber Security Centrum (NCSC-NL). Tato instituce uvedla: „The Netherlands National Cyber Security Centrum has received a notification indicating that active abuse of this vulnerability has been observed on multiple systems on which port 5900 was accessible from the Internet“.
Útočníci v těchto případech získali root přístup, což znamená nejvyšší úroveň správy systému. Následně pak na zařízení instalovali těžaře kryptoměny Monero. NCSC-NL v souvislosti s těmito útoky konstatovalo: „In all these cases, root had been accessed on the affected system and a Monero crypto miner had been placed“.
Kritické hodnocení a rozsah problému
Americká agentura CISA původně ohodnotila závažnost této chyby na 7,1 z 10, později však rating zvýšila na 9,8. Podle portálu en.bloomingbit.io objevil Ryan Dowd z firmy Huntress pomocí platformy Censys desítky tisíc zařízení, která mohou být zranitelná. Funkce sdílení obrazovky je standardně vypnutá, ale uživatelé ji často aktivují pro připojení k Apple zařízením na vzdálených serverech.
Apple problém vyřešil implementací vylepšeného řízení stavu (improved state management). Podle pluang.com je doporučeno aktualizovat systém okamžitě a funkci sdílení obrazovky zapínat pouze v době jejího skutečného používání.
Najdete nás také na Facebooku