Screen Sharing in macOS: vulnerabilità che consente l'accesso senza autenticazione

La vulnerabilità è stata scoperta in almeno tre versioni di macOS, 14 (Sonoma), 15 (Sequoia) e 26 (Tahoe), ed è stata affrontata da Apple giovedì sera tardi.

Secondo la dichiarazione di Apple, un utente malintenzionato potrebbe accedere alla funzione di condivisione dello schermo sui sistemi interessati senza fornire un'autenticazione valida. Ciò significa che chiunque abbia accesso fisico o di rete al dispositivo potrebbe potenzialmente ottenere il controllo remoto su un altro Mac, agendo effettivamente come utente locale. macOS offre diversi metodi per la condivisione dello schermo, tra cui funzionalità di base disponibili su tutti i Mac e strumenti più avanzati come Apple Remote Desktop, che costa 90 euro. Questi strumenti consentono agli amministratori di gestire più macchine in modo efficiente. Tuttavia, la funzionalità di condivisione dello schermo è tipicamente limitata alle reti locali a meno che non siano aperte specifiche porte su un router.

Non è chiaro se la vulnerabilità scoperta possa essere sfruttata al di là di questo ambito, in particolare in ambienti in cui è configurato l'accesso Internet esterno, o se l'attaccante debba essere fisicamente presente sulla stessa rete. Apple non ha specificato se la funzione di condivisione dello schermo o Apple Remote Desktop debbano essere attivi per un attacco, né se un attacco sia possibile anche se la condivisione dello schermo è disabilitata per impostazione predefinita. Su nuovi Mac, la condivisione dello schermo è di solito disattivata per impostazione predefinita. Se attivata, tuttavia, un attaccante potrebbe controllare completamente il dispositivo da remoto, rendendo tale violazione altamente pericolosa.

Inoltre, a seconda delle impostazioni, un utente malintenzionato potrebbe essere in grado di svegliare un Mac dormiente, anche uno che è chiuso e collegato all'alimentazione, per eseguire operazioni remote. La correzione comporta miglioramenti al sistema di gestione dello stato, anche se l'esatta natura di queste modifiche rimane sconosciuta.

Gli esperti di sicurezza sottolineano l'importanza di mantenere aggiornati i sistemi operativi, specialmente quando vengono scoperti difetti critici.