Компания Apple 6 августа выпустила обновления безопасности для систем macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 и macOS Sonoma 14.8.9. Целью является устранение уязвимости Screen Sharing macOS, которая позволяет злоумышленнику в сети получить доступ к функции общего доступа к экрану без необходимости ввода действительных учетных данных.
Злоупотребление функцией Screen Sharing macOS на практике
Активное использование этой ошибки наблюдалось в системах, где порт 5900 был доступен из интернета. По информации macrumors.com, это произошло в нескольких случаях, зафиксированных Netherlands National Cyber Security Centrum (NCSC-NL). Эта организация заявила: „The Netherlands National Cyber Security Centrum has received a notification indicating that active abuse of this vulnerability has been observed on multiple systems on which port 5900 was accessible from the Internet“.
В этих случаях злоумышленники получили root-доступ, что означает наивысший уровень управления системой. Впоследствии они устанавливали на устройства майнеры криптовалюты Monero. NCSC-NL в связи с этими атаками констатировала: „In all these cases, root had been accessed on the affected system and a Monero crypto miner had been placed“.
Критическая оценка и масштаб проблемы
Американское агентство CISA изначально оценило серьезность этой ошибки в 7,1 из 10, но позже повысило рейтинг до 9,8. Согласно порталу en.bloomingbit.io, Ryan Dowd из компании Huntress с помощью платформы Censys обнаружил десятки тысяч устройств, которые могут быть уязвимы. Функция общего доступа к экрану по умолчанию выключена, но пользователи часто активируют ее для подключения к устройствам Apple на удаленных серверах.
Apple решила проблему путем внедрения улучшенного управления состоянием (improved state management). Согласно pluang.com, рекомендуется немедленно обновить систему и включать функцию общего доступа к экрану только в моменты ее фактического использования.
Также мы в Telegram