Apple gần đây đã phát hành các bản cập nhật cho ba phiên bản macOS, bao gồm macOS Tahoe, Sequoia và Sonoma, để khắc phục một lỗ hổng bảo mật nghiêm trọng liên quan đến tính năng Screen Sharing (Chia sẻ màn hình). Ban đầu, Apple không đưa ra thông tin về việc lỗ hổng này có đang bị khai thác hay không, nhưng hiện tại, thông tin cho thấy lỗ hổng này đang bị lạm dụng trong thực tế.
Cụ thể, Apple đã tung ra các bản cập nhật macOS Sonoma 14.8.9, macOS Sequoia 15.7.9 và macOS Tahoe 26.6.1. Theo ghi chú phát hành ban đầu, các bản cập nhật này cung cấp “các bản sửa lỗi bảo mật quan trọng” và được khuyến nghị cho tất cả người dùng. Sau đó, công ty đã làm rõ hơn về lỗ hổng này.
Theo mô tả, lỗ hổng này có thể cho phép kẻ tấn công trên mạng xác thực quyền truy cập vào Screen Sharing mà không cần thông tin đăng nhập hợp lệ. Lỗi này được khắc phục thông qua việc cải thiện quản lý trạng thái.
Screen Sharing, khi bị khai thác, là một tính năng cực kỳ nguy hiểm, cho phép kẻ tấn công xem màn hình của người dùng, mở các ứng dụng và tệp tin, và thực hiện gần như mọi hành động có thể làm nếu họ có quyền truy cập vật lý vào máy tính đang đăng nhập của nạn nhân.
Ban đầu, Apple tuyên bố không có bằng chứng về việc lỗ hổng bị khai thác trong thực tế. Tuy nhiên, theo báo cáo từ Ars Technica, điều này đã thay đổi. Trung tâm An ninh Mạng Quốc gia Hà Lan đã nhận được thông báo cho thấy việc lạm dụng lỗ hổng này đã được quan sát thấy trên nhiều hệ thống có cổng 5900 (cổng mặc định cho Screen Sharing) có thể truy cập từ Internet. Trong tất cả các trường hợp được báo cáo, kẻ tấn công đã truy cập vào hệ thống bị ảnh hưởng và cài đặt phần mềm đào tiền ảo Monero.
Việc lỗ hổng này đang bị khai thác tích cực làm tăng nguy cơ kẻ tấn công đánh cắp thông tin đăng nhập và thực hiện các hành vi nguy hiểm khác. Do đó, người dùng đang sử dụng các phiên bản macOS nói trên được khuyến cáo cập nhật ngay lập tức.
Bên cạnh đó, các chuyên gia bảo mật cũng khuyên người dùng nên tắt tính năng Screen Sharing khi không sử dụng. Tính năng này có thể được bật hoặc tắt trong System Settings > General > Sharing. Việc tắt tính năng này ngay sau khi kết thúc phiên làm việc là một biện pháp thực hành tốt nhất để bảo vệ máy tính của bạn.
Thông tin được tổng hợp theo Ars Technica và Trung tâm An ninh Mạng Quốc gia Hà Lan.
