Achtung, es wurde eine schwere Sicherheitslücke auf Apple-Macs entdeckt.

Laut einem Bericht des niederländischen Nationalen Zentrums für Cybersicherheit (NCSC) wurde eine kritische Sicherheitslücke in Apple-Geräten mit macOS entdeckt. Die Lücke ermöglicht die Remote-Ausführung von bösartigem Code, gewährt Angreifern erhöhte Systemprivilegien und ermöglicht es ihnen, Kryptowährungs-Mining-Software wie Monero zu installieren. Das NCSC warnte die Benutzer, verfügbare Updates sofort anzuwenden, da die Schwachstelle die MacOS-Versionen Tahoe, Sequoia und Sonoma betrifft. Die Entdeckung kommt inmitten wachsender Bedenken über Cybersicherheitsbedrohungen, die auf Apple-Produkte abzielen. Während der Marktanteil von Apple seit den frühen 2000er Jahren stetig gestiegen ist, hat sich auch das Interesse von Cyberkriminellen erhöht.

Die Schwachstelle wurde durch eine spezifische Schwachstelle in der Bildschirmfreigabefunktion von macOS identifiziert. Diese Funktion ermöglicht den Fernzugriff auf ein Mac-Display und ermöglicht es Benutzern, die Tastatur und Maus von einem anderen Gerät aus zu steuern.

Angreifer könnten den Fehler nutzen, um Authentifizierungsmechanismen zu umgehen und willkürlichen Code aus der Ferne auszuführen. 1 von 10, was eher auf ein hohes Risiko als auf einen einfachen Programmierfehler hinweist. Apple reagierte schnell auf den Bericht, indem es Patches für betroffene MacOS-Versionen, Tahoe, Sequoia und Sonoma, veröffentlichte. Benutzer mit diesen Betriebssystemen werden aufgefordert, nach Updates zu suchen, um sicherzustellen, dass ihre Geräte geschützt bleiben.

Während viele Benutzer aufgrund von Firewalls und Routern, die den externen Zugriff auf den Port 5900 blockieren, möglicherweise nicht unmittelbaren Risiken ausgesetzt sind, warnen Experten vor Selbstzufriedenheit. Selbst wenn die Standardkonfiguration einen gewissen Schutz bietet, besteht das Potenzial für eine Ausnutzung. Wenn ein Angreifer über diese Schwachstelle die Kontrolle über ein Gerät erlangt, könnte er zusätzliche Malware über Kryptowährungs-Miner hinaus einsetzen, einschließlich Passwort-Stealer oder andere Arten von bösartiger Software, die dazu bestimmt ist, Benutzerdaten zu kompromittieren.

Wenn erforderlich, sollten sie erwägen, ein virtuelles privates Netzwerk (VPN) oder SSH-Tunneling zu verwenden, um eine sicherere Verbindung herzustellen. Diese Maßnahmen, obwohl sie wirksam sind, können für durchschnittliche Benutzer komplex sein. Infolgedessen empfehlen viele Experten, die Bildschirmfreigabe standardmäßig deaktiviert zu halten und sie nur bei Bedarf zu aktivieren. Derzeit scheint die primäre Bedrohung, die mit dieser Sicherheitsanfälligkeit verbunden ist, die Bereitstellung von Monero-Mining-Software zu sein. Benutzer können eine langsamere Leistung und einen höheren Energieverbrauch bemerken, obwohl die Vorteile des Minings in der Regel den Angreifern zugute kommen. Dennoch erstrecken sich die weiteren Auswirkungen des Fehlers über das Mining von Kryptowährungen hinaus.

Wenn Angreifer die volle Kontrolle über ein Gerät erlangen, könnten sie das System für schädlichere Zwecke ausnutzen, was die Notwendigkeit einer kontinuierlichen Wachsamkeit und eines rechtzeitigen Patching unterstreicht.