Небезпечна помилка в macOS дозволяла віддалено керувати чужим Mac без пароля

На минулому тижні Apple випустила оновлення систем macOS Tahoe, Sequoia та Sonoma, в яких закрила вразливість CVE-2026-65400 з рейтингом 7,1 з 10 балів. Вона пов'язана з помилкою функції спільного доступу до екрану macOS і дозволяє віддаленому користувачу переглядати екран комп'ютера, керувати клавіатурою та мишею.

Вразливість пов'язана з компонентом «управління станом» (state management), який відстежує попередні події, дії користувача, значення змінних та інші параметри стану системи. Подробиці CVE-2026-65400 були розкриті на конференції Black Hat, що відбулася минулого тижня. Apple визнала, що вразливість «може» надати зловмиснику доступ до комп'ютера без облікових даних.

Комп'ютер стає вразливим, якщо відкритий порт 5900, що використовується для віддаленого доступу — він автоматично відкривається при активації функції демонстрації екрану. Маршрутизатори та зовнішні брандмауери зазвичай блокують його, якщо ця настройка не переопределена. Фахівці з безпеки зазвичай рекомендують тримати його закритим на комп'ютерах Mac, навіть якщо використовується функція демонстрації екрану — а підключення організовувати через VPN або SSH-тунелювання.

Найбезпечніший сценарій — блокувати функцію демонстрації екрану, активувати її лише за необхідності та вимикати по завершенні сеансу. Крім того, рекомендується встановити останні оновлення безпеки. На даний момент відомо лише про використання цієї вразливості для прихованого майнінгу криптовалюти Monero. Однак її також можна застосовувати для встановлення іншого шкідливого ПЗ, здатного викрадати облікові дані або виконувати більш небезпечні дії на комп'ютері жертви.

Хочеш дізнатися більше — читай відгуки