Bezpečnostná aktualizácia patrí medzi veci, ktoré mnohí používatelia odkladajú dovtedy, kým ich počítač nezačne upozorňovať príliš často alebo nezačne mať rôzne problémy. Tentoraz sa však čakanie nemusí vyplatiť. Chyba v službe Zdieľanie obrazovky umožňuje útočníkovi prihlásiť sa bez platných prihlasovacích údajov a na zraniteľných Macoch už boli zaznamenané reálne útoky.
Nové verzie aktualizíácií macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 a macOS Sonoma 14.8.9. sa zamerali na to, aby bola táto hrozba eliminovaná. Pôvodné informácie ešte hovorili, že zneužitie nebolo potvrdené. Situácia sa však medzičasom zmenila, a preto je potrebné nainštalovať najnovšiu aktualizáciu dostupnú pre váš Mac, aby ste boli v stopercentnom bezpečí.
Hackeri sa môžu prihlásiť bez platného hesla
Zraniteľnosť nesie označenie CVE-2026-65400 a nachádza sa v autentifikácii funkcie Zdieľanie obrazovky. Apple vo svojom bezpečnostnom dokumente potvrdzuje, že útočník v sieti sa mohol autentifikovať bez platných prihlasovacích údajov. Firma problém odstránila zlepšením správy stavov.
Zdieľanie obrazovky umožňuje na diaľku sledovať plochu Macu a ovládať jeho klávesnicu či kurzor. Ak útočník ochranu obíde, nejde iba o možnosť pozerať sa na otvorené okná. V závislosti od konfigurácie a oprávnení relácie môže pracovať so súbormi, spúšťať programy alebo vykonávať ďalšie operácie, akoby pri počítači sedel.
Najväčšiemu riziku čelia Macy, ktoré majú povolené Zdieľanie obrazovky a príslušný sieťový port 5900 dostupný z internetu. Funkcia je pri bežnej inštalácii macOS vypnutá, čo významne obmedzuje počet ohrozených domácich používateľov. Aktualizáciu by ste však mali nainštalovať aj vtedy, keď službu vedome nepoužívate.
Útočníci už na Macoch ťažia kryptomenu Monero
Pôvodná správa tvrdila, že neexistujú dôkazy o zneužívaní. Podľa neskorších informácií citovaných portálom Tom’s Hardware však holandské centrum NCSC zaznamenalo útoky na viacero systémov s portom 5900 prístupným z internetu.
Útočníci mali v nahlásených prípadoch získať oprávnenia správcu a nainštalovať program na ťažbu kryptomeny Monero. Napadnutý Mac potom bez vedomia majiteľa využíva procesor, spotrebúva elektrinu a môže byť výrazne pomalší.
Takéto správanie môže sprevádzať vyššie zaťaženie, hlučnejší ventilátor alebo neobvykle rýchle vybíjanie batérie, samy osebe však tieto prejavy nie sú dôkazom infekcie.
Závažnosť chyby bola po nových zisteniach zvýšená na kritickú úroveň. Bezpečnostní správcovia by mali aktualizáciu nasadiť prioritne najmä na firemné Macy, vzdialené pracovné stanice, servery a zariadenia dostupné mimo lokálnej siete.
Ako aktualizovať Mac a vypnúť Zdieľanie obrazovky
Aktualizáciu nájdete v menu Apple cez Systémové nastavenia, Všeobecné a Aktualizácia softvéru. Nainštalujte najnovšiu verziu, ktorú vám zariadenie ponúkne. Keďže Apple mohol medzičasom vydať ďalší opravný balík, nespoliehajte sa iba na čísla 26.6.1, 15.7.9 alebo 14.8.9.
Ak Zdieľanie obrazovky nepotrebujete, otvorte Systémové nastavenia, Všeobecné a Zdieľanie a túto funkciu vypnite. Vo firemnej sieti alebo pri vzdialenom prístupe skontrolujte aj firewall a zabezpečte, aby port 5900 nebol bezdôvodne otvorený do internetu.
Za nás ide presne o typ aktualizácie, pri ktorej sa neoplatí čakať na skúsenosti ostatných používateľov. Oprava nemení vzhľad systému ani neprináša atraktívne funkcie, ale zatvára cestu, ktorú útočníci už reálne používajú. Inštalácia zaberie niekoľko minút a môže zabrániť oveľa väčším problémom.
Do komentára na sociálnych sieťach Facebook / Instagram nám napíšte, či bezpečnostné aktualizácie inštalujete okamžite, alebo ich zvyčajne odkladáte. Tešíme sa na všetky vaše postrehy a názory.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
