Национальный центр кибербезопасности Нидерландов (NCSC) выпустил предупреждение после получения информации о нескольких инцидентах, когда уязвимость в функции «Совместное использование экрана» Apple была использована для установки майнеров криптовалюты Monero .
Уязвимость, отслеживаемая как CVE-2026-65400 , была исправлена компанией Apple 6 августа. Это уязвимость, позволяющая обойти аутентификацию в функции «Совместное использование экрана» в macOS, которая может позволить злоумышленнику в сети подключиться без действительных учетных данных.
Встроенная в macOS служба «Совместное использование экрана» — это функция удаленного управления, обычно связанная с портом 5900. Успешная эксплуатация этой уязвимости может позволить удаленному злоумышленнику в доступной сети пройти аутентификацию в службе без использования легитимных учетных данных.
В Apple заявили, что ошибка была исправлена за счет «улучшенного управления состоянием», что указывает на сбой в процессе аутентификации или проверки состояния сессии, а не на криптографический взлом.
Патч был выпущен для macOS Tahoe 26.6.1, Sequoia 15.7.9 и Sonoma 14.8.9. Для практического применения уязвимости необходимо включить функцию совместного использования экрана, поэтому наиболее опасными являются системы, где порт 5900 доступен через интернет, как правило, через переадресацию портов маршрутизатора, назначение публичного IP-адреса или настройки хостинг-провайдера. Хосты, доступные только из внутренней сети, также потенциально уязвимы, но злоумышленникам потребуется получить доступ к этой сети.
Злоумышленник мог бы просматривать и контролировать это. Mac удаленно, поскольку именно такую функцию предоставляет функция демонстрации экрана. NCSC сообщает, что в активных случаях злоумышленники получили root-доступ и установили программное обеспечение для майнинга криптовалюты, в частности, для майнинга Monero.
Преступники, вероятно, выбрали майнинг Monero, потому что он не зависит от узкоспециализированных интегральных схем (ASIC), предназначенных для конкретных приложений, а может осуществляться с помощью любого центрального или графического процессора.
Криптоминг — это не обязательно худшее, что может сделать злоумышленник. Получив права root, злоумышленник может обеспечить закрепление в системе, кражу данных, сбор учетных данных и ключей, развертывание дополнительного вредоносного ПО и горизонтальное перемещение.
Как оставаться в безопасности
Установите обновление
Лучший способ защитить себя Mac задача состоит в установке обновления.
Чтобы обновить macOS на любом поддерживаемом Mac, воспользуйтесь функцией «Обновление программного обеспечения», разработанной Apple для стабильной работы во всех последних версиях. Вот шаги, которые нужно выполнить:
- Нажмите на меню Apple в верхнем левом углу экрана.
- Выберите«Настройки системы»(или«Системные настройки»в более старых версиях).
- Select «Общие»в боковой панели, затем нажмите«Обновление программного обеспечения» справа. В более старых версиях macOS просто найдите«Обновление программного обеспечения».
- Ваш Mac автоматически Mac наличие обновлений. Если обновления доступны, нажмите«Обновить сейчас»(или«Обновить сейчас»для новых основных версий) и следуйте инструкциям на экране. Перед обновлением до macOS Tahoe 26 ознакомьтесь с этимиинструкциями.
- Введите пароль администратора, если будет предложено, затем дождитесь Mac обновления на Mac (во время этого процесса может потребоваться перезагрузка).
- Убедитесь, что ваш Mac подключенным к источнику питания и интернету до завершения обновления.
Убедитесь, что функция демонстрации экрана отключена.
Если обновление не удается выполнить немедленно, проверьте, включена ли функция «Совместное использование экрана», и отключите ее, если она вам не нужна.
- Нажмите на меню Apple в верхнем левом углу экрана.
- Select Системные настройки .
- В левой боковой панели нажмите «Общие» .
- Нажмите «Поделиться» справа; возможно, вам потребуется прокрутить страницу вниз.
- Находить Демонстрация экрана:
- Если переключатель выключен/серый , значит, он отключен.
- Если переключатель включен/загорелся , нажмите на него, чтобы выключить .
Также проверьте раздел «Удаленное управление» на той же странице «Общий доступ». Он предоставляет еще один способ удаленного управления и должен быть отключен, если владелец сознательно не использует его для работы или ИТ-поддержки.
Компьютерам Mac тоже нужна защита.
Malwarebytes Premium Security для Mac останавливает угрозы и защищает ваш компьютер. Mac и личные файлы из hackers и киберпреступников.
