Attenzione, abbiamo scoperto una grave vulnerabilità nei macOS di Apple.

Secondo un rapporto del National Cyber Security Centre (NCSC) dei Paesi Bassi, è stata scoperta una vulnerabilità di sicurezza critica nei dispositivi Apple che eseguono macOS. La falla consente l'esecuzione remota di codice dannoso, garantendo agli aggressori privilegi di sistema elevati e consentendo loro di installare software di mining di criptovaluta come Monero. L'NCSC ha avvertito gli utenti di applicare immediatamente gli aggiornamenti disponibili, poiché la vulnerabilità colpisce le versioni macOS Tahoe, Sequoia e Sonoma. La scoperta arriva in mezzo a crescenti preoccupazioni per le minacce alla sicurezza informatica che colpiscono i prodotti Apple. Mentre la quota di mercato di Apple è aumentata costantemente dall'inizio degli anni 2000, così anche l'interesse tra i criminali informatici.

Una volta dominata dai sistemi basati su Windows, la base di utenti di Apple è diventata un obiettivo più attraente man mano che la sua presenza sul mercato si espande. Questo cambiamento ha portato a un aumento del malware che mira a macOS, sfidando la convinzione di lunga data che i dispositivi Apple sono intrinsecamente sicuri contro i virus e altre forme di software dannoso. La vulnerabilità è stata identificata attraverso una specifica debolezza all'interno della funzione di condivisione dello schermo di macOS. Questa funzione consente l'accesso remoto a un display Mac, consentendo agli utenti di controllare la tastiera e il mouse da un altro dispositivo. Tuttavia, i ricercatori hanno scoperto che questa funzionalità potrebbe essere sfruttata per concedere accesso non autorizzato al sistema.

Gli attaccanti potrebbero sfruttare la falla per bypassare i meccanismi di autenticazione ed eseguire codice arbitrario da remoto. 1 su 10, indicando un alto livello di rischio piuttosto che un semplice errore di programmazione. Apple ha risposto rapidamente al rapporto rilasciando patch per le versioni macOS interessate, Tahoe, Sequoia e Sonoma. Gli utenti con questi sistemi operativi sono invitati a verificare gli aggiornamenti per garantire che i loro dispositivi rimangano protetti.

Mentre molti utenti potrebbero non affrontare rischi immediati a causa di firewall e router che bloccano l'accesso esterno alla porta 5900, gli esperti mettono in guardia contro la compiacenza. Anche se la configurazione predefinita fornisce una certa protezione, esiste il potenziale di sfruttamento. Se un utente malintenzionato ottiene il controllo di un dispositivo tramite questa vulnerabilità, potrebbe distribuire malware aggiuntivi oltre ai miner di criptovaluta, inclusi ladri di password o altri tipi di software dannoso progettati per compromettere i dati dell'utente. Per mitigare il rischio, gli utenti sono incoraggiati a disabilitare la condivisione dello schermo a meno che non sia assolutamente necessario.

Quando necessario, dovrebbero prendere in considerazione l'utilizzo di una rete privata virtuale (VPN) o di un tunnel SSH per creare una connessione più sicura. Queste misure, sebbene efficaci, possono essere complesse per gli utenti medi. Di conseguenza, molti esperti raccomandano di mantenere la condivisione dello schermo disabilitata di default e di attivarla solo quando necessario. Attualmente, la minaccia principale associata a questa vulnerabilità sembra essere l'implementazione del software di mining Monero.

Se gli aggressori ottengono il pieno controllo di un dispositivo, potrebbero sfruttare il sistema per scopi più dannosi, evidenziando la necessità di una costante vigilanza e di patch tempestivi.