Pozor! Odkrili hudo ranljivost na Applovih napravah z macos

Po poročilu nizozemskega nacionalnega centra za kibernetsko varnost (NCSC) je bila v napravah Apple, na katerih deluje macOS, odkrita kritična varnostna ranljivost.

Ko je nekoč prevladovala Windows sistem, je Appleova uporabniška baza postala bolj privlačna tarča, saj se je njegova prisotnost na trgu širila. Ta premik je privedel do povečanja zlonamerne programske opreme, ki cilja na macOS, kar je izpodbijalo dolgoletno prepričanje, da so naprave Apple po naravi varne pred virusi in drugimi oblikami zlonamerne programske opreme.

Napadalci bi lahko izkoristili napako, da bi obšli mehanizme preverjanja pristnosti in daljinsko izvedli samovoljno kodo. 1 od 10, kar kaže na visoko stopnjo tveganja in ne na preprosto programsko napako. Apple je hitro odzval na poročilo, tako da je izdal popravke za prizadete različice macOS, Tahoe, Sequoia in Sonoma. Uporabnikom s temi operacijskimi sistemi svetujemo, da preverijo posodobitve, da bi zagotovili, da bodo njihove naprave še vedno zaščitene. NCSC je poudaril, da še vedno ranljivi sistemi, še posebej, ko je omogočena skupna raba zaslona. V takih primerih macOS odpre omrežni port 5900, ki ga lahko napadalci izkoristijo, če ostane nezaščiten.

Medtem ko se mnogi uporabniki morda ne soočajo z neposrednimi tveganji zaradi požarnih zidov in usmerjevalnikov, ki blokirajo zunanji dostop do pristanišča 5900, strokovnjaki opozarjajo na samozadovoljstvo. Tudi če privzeta konfiguracija zagotavlja določeno zaščito, obstaja možnost izkoriščanja.

Če je potrebno, bi morali razmisliti o uporabi virtualnega zasebnega omrežja (VPN) ali SSH tunela za ustvarjanje bolj varne povezave. Ti ukrepi, čeprav učinkoviti, so lahko zapleteni za povprečne uporabnike.

Če napadalci pridobijo popoln nadzor nad napravo, lahko sistem izkoristijo za škodljive namene, kar poudarja potrebo po stalni budnosti in pravočasnem popravljanju.