Grave vulnerabilità in macOS: rischio controllo remoto via screen sharing
Una falla nel sistema di screen sharing di macOS ha permesso attacchi per il mining di criptovalute su Mac non aggiornati.
Una vulnerabilità critica è stata recentemente scoperta nel sistema di screen sharing di macOS, consentendo ad hacker di accedere e controllare da remoto i Mac senza necessità di credenziali di accesso. L’exploit ha permesso ai malintenzionati di ottenere privilegi di root, manipolare mouse e tastiera della vittima e installare software di cryptocurrency mining (in particolare Monero), sfruttando le risorse hardware dei dispositivi compromessi.
Il problema riguarda in particolare la gestione della porta 5900, normalmente utilizzata dal servizio di screen sharing, che risulta automaticamente accessibile dall’esterno una volta abilitata la funzione. Secondo indicazioni del National Cyber Security Center olandese, sono stati registrati casi concreti di abuso su sistemi non aggiornati, dove la porta era esposta a Internet.
Apple ha rilasciato una patch di sicurezza il 6 agosto con l’aggiornamento macOS Tahoe 26.6.1, risolvendo la falla con un miglioramento della gestione dell’autenticazione. Gli esperti raccomandano di aggiornare immediatamente a una versione recente di macOS oppure, se non possibile, di disabilitare la funzione di screen sharing per ridurre il rischio di compromissione.
