Το κενό ασφαλείας στο Screen Sharing των Mac δεν αποτελεί πλέον θεωρητική απειλή αλλά ζωντανόφερτο εφιάλτη. Σύμφωνα με επίσημη προειδοποίηση του Netherlands National Cyber Security Centrum, η ευπάθεια αξιοποιείται ήδη ενεργά σε επιθέσεις σε ολλανδικά συστήματα. Αν διαθέτεις Mac και έχεις ανοιχτές πόρτες στο δικτυακό σου περιβάλλον, κινδυνεύεις άμεσα με πλήρη απώλεια ελέγχου του υπολογιστή σου.
- Το Screen Sharing bug στα macOS Tahoe, Sequoia και Sonoma αξιοποιείται ήδη σε επιθέσεις χακαρίσματος στην Ευρώπη.
- Οι εισβολείς αποκτούν root πρόσβαση, ελέγχουν πλήρως την οθόνη και εγκαθιστούν κρυπτολάσπες (crypto miners).
- Η θύρα 5900 που μένει εκτεθειμένη στο internet αποτελεί την κύρια κερκόπορτα για τους hackers.
Πώς λειτουργεί η επίθεση στους Mac
Όπως ανέφερε το Ars Technica, η Apple διέθεσε αρχικά ενημερώσεις ασφαλείας προληπτικά, προτού καταγραφούν κρούσματα εκμετάλλευσης στην πράξη. Πλέον, τα δεδομένα άλλαξαν δραματικά καθώς οι επιθέσεις πληθαίνουν.
Το κενό επιτρέπει σε τρίτους να παρακολουθούν την οθόνη, να ανοίγουν αρχεία και να παίρνουν πλήρη έλεγχο του hardware. Στις περιπτώσεις που εντοπίστηκαν, οι εισβολείς εκμεταλλεύτηκαν συστήματα όπου η θύρα 5900 ήταν ορθάνοιχτη προς το παγκόσμιο δίκτυο.
Το αποτέλεσμα; Απέκτησαν root δικαιώματα και φόρτωσαν λογισμικό εξόρυξης κρυπτονομισμάτων στον επεξεργαστή του θύματος. Στις δικές μας δοκιμές σε δικτυακούς σαρωτές, είδαμε αμέτρητα οικιακά και επαγγελματικά routers να αφήνουν κατά λάθος πόρτες δικτύωσης εκτεθειμένες μέσω UPnP.
Πώς να προστατεύσεις άμεσα το Mac σου
Αν περιμένεις απλώς την επόμενη ειδοποίηση ενημέρωσης λογισμικού, παίζεις ρωσική ρουλέτα με τα δεδομένα σου. Η Apple έχει ήδη κυκλοφορήσει patches για τις εκδόσεις macOS Tahoe, Sequoia και Sonoma, τα οποία πρέπει να εγκαταστήσεις χθες.
Πέρα από ταupdates, εφάρμοσε άμεσα αυτά τα βήματα θωράκισης:
- Άνοιξε τις System Settings (Ρυθμίσεις Συστήματος) στο Mac σου.
- Πλοηγήσου στην ενότητα κοινής χρήσης και απενεργοποίησε εντελώς το εργαλείο Screen Sharing αν δεν το χρησιμοποιείς καθημερινά.
- Έλεγξε το router σου και βεβαιώσου ότι η θύρα 5900 δεν κάνει port forwarding προς τον υπολογιστή σου από το εξωτερικό internet.
Αν χρειάζεσαι απομακρυσμένη πρόσβαση, προτίμησε κρυπτογραφημένες λύσεις τρίτων ή σύνδεση αποκλειστικά μέσω εικονικού ιδιωτικού δικτύου (VPN), αποφεύγοντας την άμεση έκθεση στο δημόσιο διαδίκτυο.
Η άποψή μας στο TechNoid
Η Apple προσπάθησε να προλάβει τις εξελίξεις κλείνοντας την τρύπα πριν γίνει viral, αλλά η πραγματικότητα την πρόλαβε. Το γεγονός ότι οι χρήστες αφήνουν κρίσιμες θύρες όπως η 5900 εκτεθειμένες δείχνει το χάσμα που υπάρχει ανάμεσα στη θεωρητική ασφάλεια και την πραγματική άγνοια του μέσου χρήστη. Η δικτύωση απαιτεί αυστηρότερες προεπιλογές από τους κατασκευαστές και μηδενική ανοχή σε ανοιχτές πόρτες εξ’ προεπιλογής. Κλείσε το Screen Sharing τώρα και μην περιμένεις να δεις τοπικά το Mac σου να σιγοκαίει από κρυπτογράφηση τρίτων.
Συχνές Ερωτήσεις για το Mac Screen Sharing Bug
Ποιες εκδόσεις του macOS επηρεάζονται από το κενό ασφαλείας;
Το πρόβλημα αφορά τα macOS Tahoe, Sequoia και Sonoma, για τα οποία η Apple έχει διαθέσει διορθωτικά updates.
Πώς καταλαβαίνω αν το Mac μου έχει παραβιαστεί;
Ασυνήθιστη φόρτωση του επεξεργαστή, υψηλή κατανάλωση ενέργειας σε κατάσταση αδράνειας και άγνωσταprocesses στη Διαχείριση Δραστηριότητας είναι τα βασικά σημάδια εγκατάστασης crypto miner.
Είναι ασφαλές να χρησιμοποιώ το Screen Sharing στο τοπικό μου δίκτυο (LAN);
Ναι, εφόσον δεν έχεις κάνει port forwarding τη θύρα 5900 στο router σου και δεν επιτρέπεις εξωτερικές συνδέσεις από το internet.
Ποια θύρα πρέπει να κλείσω οπωσδήποτε στο router;
Η θύρα 5900 είναι αυτή που αξιοποιούν οι επιθέσεις, οπότε βεβαιώσου ότι είναι κλειστή σε επίπεδο firewall και NAT.
Μπορεί το bug να ενεργοποιηθεί χωρίς να το καταλάβω;
Αν η πόρτα 5900 είναι ανοιχτή στο διαδίκτυο, οι αυτοματοποιημένα bots μπορούν να σαρώσουν και να παραβιάσουν το σύστημα αυτόματα μέσα σε δευτερόλεπτα.
