Недавний отчет компании Calif, занимающейся вопросами безопасности, раскрыл детали важного обновления безопасности, которое было включено в обновление macOS Tahoe 26.6.1, выпущенное на прошлой неделе. Также Apple представила обновления macOS 15.7.9 и 14.8.9, которые содержат аналогичный патч безопасности.
Что за уязвимость?
В релизе Apple указано, что через эту уязвимость «злоумышленник в сети может аутентифицироваться в Screen Sharing без действительных учетных данных». Обычно Apple не предоставляет подробностей о найденных уязвимостях, оставляя объяснения исследователям и другим специалистам. В данном случае внутренние аспекты уязвимости были обсуждены на конференции Black Hat на прошлой неделе.
Что такое Screen Sharing?
Screen Sharing - это встроенная функция macOS, которая весьма полезна для администрирования нескольких Mac в сети. С одного Mac пользователь с соответствующими учетными данными может войти на другой Mac. При этом экран удаленного Mac отображается в виде окна на дисплее пользователя.
Проблема с аутентификацией
Однако функция Screen Sharing столкнулась с проблемой аутентификации, связанной с неправильным управлением состоянием во время аутентификации. Это позволяло неавторизованным пользователям пытаться войти в систему. В своем отчете Национальная служба кибербезопасности Нидерландов сообщила, что «порт 5900 был доступен из интернета». Порт 5900 относится к TCP-порту в macOS для функции Screen Sharing.
Почему важно установить обновление?
Если вы часто используете функцию Screen Sharing в macOS, важно установить это обновление, чтобы устранить уязвимость. Поскольку обновление содержит только исправление безопасности, его установка не займет много времени, но вам потребуется перезагрузить Mac.
Дополнительные ресурсы
Macworld предлагает несколько руководств, которые могут быть полезны, включая информацию о том, нужно ли вам антивирусное программное обеспечение, список вирусов, вредоносных программ и троянов для Mac, а также сравнение программного обеспечения безопасности для Mac.
Вывод
Установка обновления macOS Tahoe 26.6.1 поможет защитить ваши устройства от потенциальных угроз, связанных с уязвимостью в Screen Sharing. Не забывайте обновлять свои системы и следить за безопасностью ваших данных.
