Apple telah mengeluarkan tampung kecemasan untuk macOS Sequoia, Sonoma dan Tahoe untuk membetulkan kecacatan berisiko tinggi dalam apl Perkongsian Skrin. Kerentanan ini boleh membenarkan penyerang memintas pengesahan dan mendapatkan kawalan jauh Mac.
Kecemasan Keselamatan
Pada 7 Ogos 2026, Apple mengeluarkan satu set kemas kini keselamatan yang mendesak dan tidak berjadual untuk menangani kerentanan ketara yang ditemui dalam aplikasi Perkongsian Skrin asli pada komputer Macnya. Kepincangan ini cukup teruk sehingga syarikat itu bergerak pantas untuk menyediakan pemulihan, mungkin disebabkan oleh kemudahan yang boleh digunakan untuk mempersenjatai. Menurut penerangan teknikal yang diberikan oleh Apple, kerentanan itu membolehkan pihak yang tidak dibenarkan untuk mengesahkan ke dalam ciri Perkongsian Skrin tanpa memerlukan kelayakan yang sah. Dengan memintas halangan keselamatan utama ini, penyerang boleh membuat sesi jauh pada mesin sasaran, dengan berkesan memperoleh kawalan penuh ke atas sistem hos. Memandangkan perkongsian skrin ialah utiliti standard yang dimaksudkan untuk akses jauh pentadbiran atau kolaboratif, pintasan yang mengalih keluar keperluan kata laluan dengan ketara meningkatkan permukaan serangan mana-mana Mac yang menjalankan versi perisian yang tidak ditambal dengan ketara.
Skop dan Kesan Keterdedahan
Pelancaran tampalan meliputi tiga lelaran utama sistem pengendalian: macOS Tahoe, macOS Sonoma dan macOS Sequoia. Kemas kini khusus yang diperlukan untuk melindungi mesin ialah versi 26.6.1 untuk Tahoe, 14.8.9 untuk Sonoma dan 15.7.9 untuk Sequoia. Aplikasi Perkongsian Skrin itu sendiri, sementara ciri yang telah lama wujud dalam ekosistem macOS, menerima lelaran utama pada 2023 dengan pengenalan macOS Sonoma. Pengguna yang menyelenggara sistem ini pada rangkaian terbuka atau awam berada pada risiko paling tinggi, kerana halangan masuk untuk penyerang adalah minimum apabila mesin tidak dilindungi oleh perlindungan tembok api gred rumah atau perusahaan. Kerentanan itu berpotensi memberikan aktor berniat jahat keupayaan untuk melihat fail peribadi yang sensitif, mengubah konfigurasi sistem atau memasang perisian hasad yang berterusan. Tambahan pula, mesin yang dirampas boleh dimanfaatkan sebagai sebahagian daripada botnet yang lebih luas, menjadikan komputer pengguna sendiri sebagai platform untuk serangan berasaskan rangkaian selanjutnya terhadap individu atau organisasi lain.
Pengurangan Risiko dan Tindakan Pengguna
Walaupun sifat pintasan pengesahan ini teruk, belum ada laporan yang disahkan tentang kerentanan ini dieksploitasi secara aktif di alam liar. Keputusan Apple untuk menolak kemas kini ini secara tidak dijangka menyerlahkan pendekatan proaktif terhadap keselamatan, bertujuan untuk menutup tetingkap peluang sebelum pelakon jahat boleh merekayasa balik tampung dan membangunkan eksploitasi berfungsi. Pengguna amat dinasihatkan untuk mengemas kini peranti mereka dengan segera untuk memastikan ia dilindungi. Untuk melakukan kemas kini, individu harus menavigasi ke tab 'Umum' dalam 'Tetapan Sistem' mereka dan pilih 'Kemas Kini Perisian.' Mengikuti gesaan untuk memasang versi baharu adalah penting untuk meneutralkan ancaman. Oleh kerana alatan perkongsian skrin sememangnya memberikan akses sistem yang mendalam, mengekalkan integriti ciri ini adalah penting untuk mencegah gangguan peringkat pentadbiran yang tidak dibenarkan pada peranti peribadi dan profesional.
⚖ The Balanced View
Concerns & criticism
Kebimbangan utama ialah kelemahan Perkongsian Skrin membolehkan sistem berkompromi sepenuhnya tanpa kata laluan, dengan berkesan menanggalkan barisan pertahanan pertama untuk pengguna yang bergantung pada ciri untuk mengurus berbilang mesin.
→What's next
Pengguna harus memantau tetapan 'Kemas Kini Perisian' mereka untuk memastikan patch terkini berjaya digunakan. Anda juga disyorkan untuk menyemak konfigurasi keselamatan rangkaian umum untuk memastikan perkongsian skrin hanya boleh diakses oleh pengguna dan peranti yang dipercayai.