Apple выпустила экстренные исправления для macOS Sequoia, Sonoma и Tahoe, чтобы исправить уязвимость высокого риска в приложении Screen Sharing. Эта уязвимость может позволить злоумышленнику обойти аутентификацию и получить удаленный контроль над Mac.
Чрезвычайная ситуация в области безопасности
7 августа 2026 года Apple выпустила набор срочных внеплановых обновлений безопасности для устранения значительной уязвимости, обнаруженной в собственном приложении Screen Sharing на компьютерах Mac. Этот недостаток настолько серьезен, что компания быстро приняла меры по его устранению, вероятно, из-за легкости, с которой его можно было использовать в качестве оружия. Согласно техническому описанию, предоставленному Apple, уязвимость позволяет неавторизованной стороне пройти аутентификацию в функции совместного использования экрана без необходимости ввода действительных учетных данных. Обходя эти основные препятствия безопасности, злоумышленник может установить удаленный сеанс на целевой машине, фактически получив полный контроль над хост-системой. Учитывая, что совместное использование экрана является стандартной утилитой, предназначенной для административного или совместного удаленного доступа, обход, который устраняет требование пароля, значительно увеличивает поверхность атаки любого Mac, на котором установлена непропатченная версия программного обеспечения.
Масштаб и влияние уязвимости
Выпуск патча охватывает три основные версии операционной системы: macOS Tahoe, macOS Sonoma и macOS Sequoia. Конкретные обновления, необходимые для защиты машины, — это версия 26.6.1 для Tahoe, 14.8.9 для Sonoma и 15.7.9 для Sequoia. Само приложение Screen Sharing, хотя и является давней функцией в экосистеме macOS, претерпело серьезные изменения в 2023 году с появлением macOS Sonoma. Пользователи, которые обслуживают эти системы в открытых или общедоступных сетях, подвергаются наибольшему риску, поскольку барьер входа для злоумышленника минимален, если машина не защищена брандмауэром домашнего или корпоративного уровня. Эта уязвимость потенциально предоставляет злоумышленнику возможность просматривать конфиденциальные личные файлы, изменять конфигурации системы или устанавливать постоянное вредоносное ПО. Более того, захваченная машина может быть использована как часть более широкой бот-сети, превращая собственный компьютер пользователя в платформу для дальнейших сетевых атак на других людей или организации.
Снижение рисков и действия пользователей
Несмотря на серьезный характер обхода аутентификации, подтвержденных сообщений об активном использовании этой уязвимости не поступало. Решение Apple выпустить эти обновления неожиданно подчеркивает активный подход к безопасности, направленный на то, чтобы закрыть окно возможностей до того, как злоумышленники смогут перепроектировать патч и разработать функциональные эксплойты. Пользователям настоятельно рекомендуется немедленно обновить свои устройства, чтобы обеспечить их защиту. Чтобы выполнить обновление, пользователям следует перейти на вкладку «Общие» в «Системных настройках» и выбрать «Обновление программного обеспечения». Следование инструкциям по установке новой версии имеет решающее значение для нейтрализации угрозы. Поскольку инструменты совместного использования экрана по своей сути предоставляют глубокий доступ к системе, поддержание целостности этих функций жизненно важно для предотвращения несанкционированного вмешательства на уровне администратора на личные и профессиональные устройства.
⚖ The Balanced View
Concerns & criticism
Основная проблема заключается в том, что уязвимость совместного использования экрана позволяет полностью скомпрометировать систему без пароля, эффективно лишая первую линию защиты пользователей, которые полагаются на эту функцию для управления несколькими компьютерами.
→What's next
Пользователи должны следить за настройками «Обновление программного обеспечения», чтобы гарантировать успешное применение последних исправлений. Также рекомендуется просмотреть общие настройки безопасности сети, чтобы гарантировать, что общий доступ к экрану доступен только доверенным пользователям и устройствам.