Deljenje zaslona v macOS: vrzel, ki omogoča dostop brez preverjanja pristnosti

Napaka je bila odkrita v vsaj treh različicah macOS, 14 (Sonoma), 15 (Sequoia) in 26 (Tahoe), in jo je Apple odpravil pozno v četrtek zvečer.

Napadalec se lahko prijavi v funkcijo delitve zaslona na prizadetih sistemih, ne da bi zagotovil veljavno preverjanje pristnosti. To pomeni, da bi vsakdo s fizičnim ali omrežnim dostopom do naprave lahko potencialno dobil daljinski nadzor nad drugim Macom, ki bi učinkovito deloval kot lokalni uporabnik. macOS ponuja več metod za deljenje zaslona, vključno z osnovnimi funkcijami, ki so na voljo na vseh Macovih, in bolj naprednimi orodji, kot je Apple Remote Desktop, ki stane 90 evrov. Ta orodja omogočajo skrbnikom učinkovito upravljanje več naprav. Vendar je funkcionalnost delitve zaslona običajno omejena na lokalna omrežja, razen če so na usmerjevalniku odprti posebni porti.

Še vedno ni jasno, ali je mogoče odkrito ranljivost izkoristiti izven tega obsega, zlasti v okoljih, kjer je konfiguriran zunanji dostop do interneta, ali če mora biti napadalec fizično prisoten na istem omrežju.

Poleg tega lahko napadalec, odvisno od nastavitev, zbudi zaspan Mac, tudi tisti, ki je zaprt in priključen na napajanje, da izvede oddaljene operacije. Popravek vključuje izboljšave sistema "upravljanja stanja", čeprav natančna narava teh sprememb ostaja neznana. Uporabnikom je močno priporočljivo, da takoj posodobijo svoje sisteme, da bi ublažili morebitna tveganja. Čeprav ni jasno, ali so ranljive tudi starejše različice macOS, ki jih Apple ne podpira več, je verjetno, da bi lahko bile prizadete. Družba ni komentirala te možnosti, zato uporabniki domnevajo, da lahko zastareli sistemi še vedno predstavljajo tveganje.

Varnostni strokovnjaki poudarjajo, da je pomembno, da so operacijski sistemi posodobljeni, še posebej, ko se odkrijejo kritične napake.