Уязвимость в функции совместного использования экрана (Screen Sharing), для исправления которой Apple в начале этого месяца выпустила экстренное обновление, уже эксплуатируется «в дикой природе», сообщает Национальный центр кибербезопасности Нидерландов (NCSC-NL).
6 августа компания Apple выпустила macOS Tahoe 26.6.1 — обновление для операционной системы macOS Tahoe, вышедшей в прошлом году. Это обновление появилось чуть больше чем через неделю после релиза macOS Tahoe 26.6.
В своем документе поддержки по безопасности Apple сообщила, что обновление устраняет уязвимость, которая позволяла злоумышленнику проходить аутентификацию в функции Screen Sharing без действительных учетных данных. Проще говоря, она позволяла хакеру просматривать экран чужого Mac и удаленно перехватывать управление клавиатурой и мышью. Судя по всему, злоумышленники уже вовсю пользуются этой брешью.
Как первым сообщил ресурс ArsTechnica, в NCSC-NL заявили, что получили информацию о случаях эксплуатации уязвимости, «зафиксированных на нескольких системах, у которых порт 5900 был доступен из интернета». Причина в том, что при включенном совместном использовании экрана брандмауэр macOS намеренно открывает этот порт.
«Во всех этих случаях на уязвимых системах был получен доступ с правами root и установлен майнер криптовалюты Monero», — добавили в NCSC-NL. Иными словами, ресурсы атакованного Mac используются для скрытой добычи криптовалюты.
Выпуская исправление — которое также вошло в состав macOS Sonoma 14.8.9 и macOS Sequoia 15.7.9, — в Apple заявили, что проблема с аутентификацией была решена за счет «улучшенного управления состояниями». Пользователям, которые еще не обновили свои Mac, следует сделать это как можно скорее. Тем, кто уже установился обновление, при активном совместном использовании экрана также рекомендуется использовать VPN.
Если вы не уверены, что ваша версия macOS обновлена, вы можете проверить это, зайдя в Системные настройки (System Settings) вашего Mac и выбрав «Основные» (General) ➝ «Обновление ПО» (Software Update).
