Уязвимость в функции демонстрации экрана macOS Tahoe уже использовалась злоумышленниками для атак на компьютеры Mac. Об этом со ссылкой на Национальный центр кибербезопасности Нидерландов (NCSC-NL) сообщает MacRumors.
Речь идет о проблеме, которую Apple устранила 6 августа с выпуском macOS Tahoe 26.6.1. Уязвимость позволяла атакующему пройти аутентификацию в Screen Sharing без корректных учетных данных и получить возможность видеть экран пользователя, а также удаленно управлять клавиатурой и мышью.
По данным NCSC-NL, случаи эксплуатации уязвимости были зафиксированы сразу на нескольких системах, к которым из интернета был доступен порт 5900. Именно этот порт macOS намеренно открывает при включенной функции демонстрации экрана.
После получения доступа злоумышленники получали права root (максимальные права в системе) и устанавливали на зараженные компьютеры майнер Monero (программу для скрытой добычи одноименной криптовалюты). Таким образом, вычислительные ресурсы атакованных Mac использовались для майнинга.
Apple заявила, что устранила проблему с помощью улучшенного управления состояниями аутентификации. Аналогичное исправление также вошло в macOS Sonoma 14.8.9 и macOS Sequoia 15.7.9. Пользователям, которые еще не установили обновление, рекомендуется сделать это как можно скорее. При активной функции Screen Sharing дополнительно рекомендуется использовать VPN.
Проверить наличие обновления можно в системных настройках Mac в разделе «Основные», выбрав пункт «Обновление ПО».
Ранее хакеры начали взламывать смартфоны россиян через «видео от соседа».
