Компанія Apple 6 серпня випустила безпекові оновлення для систем macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 та macOS Sonoma 14.8.9. Мета - усунути вразливість Screen Sharing macOS, яка дозволяє зловмиснику в мережі отримати доступ до функції спільного доступу до екрана без необхідності вводити дійсні облікові дані.
Використання функції Screen Sharing macOS на практиці
Активне зловживання цією помилкою відбувалося в системах, де порт 5900 був доступний з Інтернету. За інформацією з macrumors.com, це сталося в кількох випадках, які зафіксував Нідерландський національний центр кібербезпеки (NCSC-NL). Ця установа зазначила: «The Netherlands National Cyber Security Centrum has received a notification indicating that active abuse of this vulnerability has been observed on multiple systems on which port 5900 was accessible from the Internet».
У цих випадках зловмисники отримували root-доступ, що означає найвищий рівень адміністрування системи. Згодом вони встановлювали на пристрої майнер криптовалюти Monero. NCSC-NL у зв'язку з цими атаками констатувало: «In all these cases, root had been accessed on the affected system and a Monero crypto miner had been placed».
Критична оцінка та масштаб проблеми
Американське агентство CISA спочатку оцінило серйозність цієї помилки на 7,1 з 10, але згодом підвищило рейтинг до 9,8. За даними порталу en.bloomingbit.io, Ryan Dowd з компанії Huntress за допомогою платформи Censys виявив десятки тисяч пристроїв, які можуть бути вразливими. Функція спільного доступу до екрана за замовчуванням вимкнена, але користувачі часто активують її для підключення до пристроїв Apple на віддалених серверах.
Apple вирішила проблему, впровадивши покращене керування станом (improved state management). За даними pluang.com, рекомендується негайно оновити систему та вмикати функцію спільного доступу до екрана лише під час її фактичного використання.
Також ми в Telegram