Chyba ve sdílení obrazovky macOS se aktivně zneužívá

Bezpečnostní chyba ve sdílení obrazovky na macOS, kterou Apple začátkem srpna narychlo opravil, se podle nizozemského Národního centra pro kybernetickou bezpečnost (NCSC-NL) už reálně zneužívá. Útočníci díky ní dokázali proniknout do cizích Maců bez nutnosti zadat platné přihlašovací údaje.

Útočník může využívat Mac na dálku

Šestého srpna vydal Apple aktualizaci macOS Tahoe 26.6.1, tedy update operačního systému, který přišel na trh loni. Vydání přišlo něco přes týden po předchozí aktualizaci macOS Tahoe 26.6. V bezpečnostním dokumentu Apple uvedl, že update řeší zranitelnost umožňující útočníkovi autentizovat se ke Screen Sharingu bez platných přihlašovacích údajů – zjednodušeně řečeno, útočník mohl vidět obrazovku cizího Macu a na dálku ovládat myš i klávesnici. Jak se ale ukazuje, hackeři tuto díru využívali už dřív, než Apple stihl vydat opravu.

Tvůj počítač těží krypto a ani o tom nevíš

Jak jako první informoval server ArsTechnica, NCSC-NL zaznamenalo zneužití zranitelnosti na několika systémech, kde byl port 5900 dostupný z internetu. Důvod je celkem prozaický – když má uživatel zapnuté sdílení obrazovky, firewall macOS tento port záměrně otevírá směrem ven. Podle NCSC-NL útočníci ve všech zaznamenaných případech získali root přístup k napadenému systému a následně na něj nainstalovali těžaře kryptoměny Monero. Výkon cizího Macu byl tak bez vědomí majitele zneužíván k těžbě kryptoměn.

Oprava, kterou Apple zapracoval i do starších verzí systému macOS Sonoma 14.8.9 a macOS Sequoia 15.7.9, podle firmy řeší problém s autentizací pomocí "vylepšené správy stavu". Pro uživatele to znamená jasný úkol: pokud jsi aktualizaci ještě neprovedl, měl bys to udělat co nejdřív, obzvlášť pokud používáš sdílení obrazovky na dálku, ať už pro práci nebo vzdálenou pomoc rodině. Apple doporučuje i těm, kdo už mají systém aktuální, používat při aktivním sdílení obrazovky VPN jako dodatečnou vrstvu ochrany.

Jestli si nejsi jistý, jestli máš na svém Macu nejnovější verzi macOS, zkontroluješ to v Nastavení systému v sekci Obecné → Aktualizace softwaru.

Zdroj: MacRumors