Screen Sharing in macOS: Lücke ermöglichte Zugriff ohne Authentifizierung

Ein kritischer Sicherheitsfehler in der Screen-Sharing-Funktion von macOS wurde behoben, nachdem es Angreifern erlaubt war, Mac-Computer ohne Authentifizierung aus der Ferne zu steuern. Die Schwachstelle wurde in mindestens drei Versionen von macOS, 14 (Sonoma), 15 (Sequoia) und 26 (Tahoe), entdeckt und von Apple am späten Donnerstagabend behoben.

Gemäß der Aussage von Apple könnte sich ein Angreifer ohne gültige Authentifizierung in die Bildschirm-Sharing-Funktion auf betroffenen Systemen einloggen. Dies bedeutet, dass jeder mit physischem oder Netzwerkzugriff auf das Gerät möglicherweise die Fernsteuerung über einen anderen Mac erlangen und effektiv als lokaler Benutzer fungieren könnte. macOS bietet mehrere Methoden für die Bildschirmfreigabe, einschließlich grundlegender Funktionen, die auf allen Macs verfügbar sind, und fortgeschrittenere Tools wie Apple Remote Desktop, die 90 Euro kosten. Diese Tools ermöglichen es Administratoren, mehrere Maschinen effizient zu verwalten.

Es bleibt unklar, ob die entdeckte Schwachstelle über diesen Umfang hinaus ausgenutzt werden kann, insbesondere in Umgebungen, in denen ein externer Internetzugang konfiguriert ist, oder ob der Angreifer physisch im selben Netzwerk präsent sein muss. Apple hat nicht angegeben, ob die Bildschirmfreigabefunktion oder der Apple Remote Desktop aktiv sein müssen, um einen Angriff zu verursachen, noch ob ein Angriff möglich ist, auch wenn die Bildschirmfreigabe standardmäßig deaktiviert ist.

Zusätzlich kann ein Angreifer, je nach Einstellung, einen schlafenden Mac, auch einen geschlossenen und mit Strom verbundenen, wecken, um Remote-Operationen durchzuführen.

Sicherheitsexperten betonen, dass es wichtig ist, Betriebssysteme auf dem neuesten Stand zu halten, insbesondere wenn kritische Fehler entdeckt werden.