Piektdienas rītā Apple izdeva steidzamus drošības atjauninājumus trim jaunākajām macOS versijām, novēršot kritisku ievainojamību, kas ļāva uzbrucējiem attālināti piekļūt un kontrolēt Mac datorus lokālajā tīklā bez jebkādas autentifikācijas. Šī ir nopietna drošības plaisa, kas var apdraudēt lietotāju privātumu un datu drošību.
Kas ir Screen Sharing un kāpēc tas ir bīstams?
Screen Sharing (ekrāna koplietošana) ir macOS iebūvēta funkcija, kas ļauj lietotājiem attālināti piekļūt cita Mac datora ekrānam un to vadīt. Lai gan tas ir noderīgi, piemēram, tehniskā atbalsta sniegšanai vai failu pārsūtīšanai starp saviem datoriem, atrasta kļūda pārvērta to par nopietnu drošības risku. Uzbrucējs, atrodoties vienā lokālajā tīklā ar upura Mac, varēja izmantot šo ievainojamību, lai pieteiktos Screen Sharing sesijā un iegūtu pilnīgu kontroli pār ierīci - it kā viņš sēdētu tieši pie tās.
Kritiskākais ir tas, ka šī piekļuve notika bez nepieciešamības ievadīt lietotājvārdu vai paroli. Tas nozīmē, ka jebkurš, kam bija piekļuve lokālajam tīklam (piemēram, publiskā Wi-Fi tīklā, koplietotā biroja tīklā vai pat inficētā mājas tīklā), varēja potenciāli pārņemt kontroli pār neaizsargātiem Mac datoriem. Iedomājieties, ka kāds attālināti piekļūst jūsu MacBook kafejnīcā vai darbā, kamēr tas ir pat slēgtā stāvoklī, bet pieslēgts strāvai!
Kuras versijas ir apdraudētas un kāds ir risinājums?
Šī ievainojamība (identificēta ar CVE-ID 2026-65400) skāra šādas macOS versijas:
- macOS 14 (Sonoma)
- macOS 15 (Sequoia)
- macOS 26 (Tahoe)
Apple ātri reaģēja un izlaida atjauninājumus, kas novērš šo kļūdu. Jaunās, drošās versijas ir:
- macOS 14.8.9
- macOS 15.7.9
- macOS 26.6.1
Kļūdu atklāja drošības pētnieks Alfreds Persoli, izmantojot AI sistēmu Bynario Atlas. Apple detalizēti nepaskaidroja, kā tieši ievainojamība tika izmantota, tikai minēja, ka uzlabota “State Management” sistēma novērš autentifikācijas kļūdu.
Ko darīt tūlīt?
Steidzami atjauniniet savu Mac datoru! Tā kā šī ir nopietna ievainojamība, ir absolūti nepieciešams instalēt jaunākos atjauninājumus pēc iespējas ātrāk. To var izdarīt, dodoties uz Sistēmas iestatījumiem (System Settings) > Vispārīgi (General) > Programmatūras atjauninājumi (Software Update).
Lai gan nav skaidrs, vai Screen Sharing funkcijai jābūt aktīvai, lai uzbrukums būtu iespējams (jaunos Mac datoros tā parasti ir izslēgta pēc noklusējuma), ieteicams pārbaudīt arī ekrāna koplietošanas iestatījumus: Sistēmas iestatījumi (System Settings) > Vispārīgi (General) > Koplietošana (Sharing) un pārliecināties, ka “Ekrāna koplietošana” ir izslēgta, ja to nelietojat.
Lai gan šis atjauninājums attiecas uz jaunākajām macOS versijām, ir iespējams, ka arī vecākas, vairs neatbalstītas macOS versijas ir pakļautas līdzīgiem riskiem. Ja izmantojat vecāku Mac, apsveriet iespēju to atjaunināt uz jaunāku versiju, ja tas ir saderīgs, vai veiciet papildu drošības pasākumus, piemēram, izmantojiet ugunsmūri un esiet ļoti piesardzīgi publiskos tīklos.
Kādu lomu drošība spēlē jūsu ierīču izvēlē?
Iezīmē tekstu un spied ziņot par kļūdu.
