Уязвимость в Mac: скрытые майнеры Monero и атаки через Screen Sharing

Национальный центр кибербезопасности Нидерландов (NCSC) обнаружил, что устройства Mac подверглись новому виду кибератак через пролом в функции Screen Sharing. Эта уязвимость позволяла злоумышленникам получать полный доступ к компьютерам, красть данные и устанавливать майнеры Monero. При этом информация о количестве пострадавших пользователей и самих хакеров остается неизвестной.

12 августа NCSC опубликовал отчет об обнаруженной уязвимости, после чего Агентство по кибербезопасности и защите инфраструктуры США оценило угрозу на уровне 7,1 из 10 баллов. Однако, спустя всего два дня, этот рейтинг был повышен до критических 9,8 баллов.

Компания Apple оперативно устранила уязвимость, выпустив обновления для macOS Tahoe 26.6.1, Sequoia 15.7.9 и Sonoma 14.8.9. В заявлении компании указано, что баг позволял злоумышленникам подключаться к Mac через Screen Sharing без необходимости авторизации.

Хотя функция «общего экрана» обычно отключена, она часто активируется для удаленного доступа к устройствам Apple, в том числе через внешние серверы. Исследователь из Huntress, Райан Дауд, настоятельно рекомендовал владельцам macOS немедленно установить последние патчи безопасности, отметив, что анализ Censys выявил десятки тысяч потенциально подверженных нападению устройств.

Напомним, в мае этого года, с помощью модели искусственного интеллекта Claude Mythos, «белые» хакеры смогли обойти защитный механизм Apple Memory Integrity Enforcement, что также свидетельствует о проблемах в безопасности macOS.