Mac může útočníkovi otevřít dveře dokořán. Kritická chyba už živí těžaře kryptoměn
Autor: Martin Břeň
Zranitelnost ve Sdílení obrazovky na Macu už není laboratorní kuriozita. Chyba označená CVE-2026-65400 může u špatně zabezpečených počítačů umožnit obejít ověření, získat systémová oprávnění a nainstalovat škodlivý software. Bezpečnostní úřady zvýšily její skóre závažnosti na kritických 9,8 z 10.
Útok míří na Macy dostupné z internetu
Problém se týká VNC vrstvy, kterou macOS používá pro Sdílení obrazovky a vzdálenou správu. Pokud je služba zapnutá a její port 5900 dostupný z internetu, může útočník zranitelnou implementaci oslovit na dálku.
Podle zveřejněných analýz není nutné, aby předem znal heslo nebo měl účet v systému. Chyba umožňuje obejít autentizaci a za určitých podmínek získat oprávnění uživatele root, tedy nejvyšší kontrolu nad počítačem.
Největší riziko mají Macy ve firmách, školách, laboratořích nebo domácích sítích, kde někdo kvůli vzdálenému přístupu přesměroval port na routeru. Sdílení obrazovky je ve výchozím nastavení vypnuté, takže běžný Mac bez aktivované služby není automaticky veřejným cílem.
Útočníci instalují těžbu Monera
Nizozemské Národní centrum kybernetické bezpečnosti popsalo reálné zneužívání, při němž napadené Macy dostaly program pro těžbu kryptoměny Monero. Takový malware využívá procesor, zvyšuje spotřebu, zahřívá počítač a může výrazně zpomalit práci.
Kryptoměnový miner ale není stropem možného dopadu. Root přístup může teoreticky posloužit ke krádeži dat, vytvoření trvalého vstupu do systému nebo nasazení jiného škodlivého kódu. Proto je závažnost chyby tak vysoká.
Apple opravu vydal 6. srpna
Opravené verze jsou macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 a macOS Sonoma 14.8.9. Apple problém vyřešil úpravou správy stavů v autentizaci Sdílení obrazovky.
Pokud používáte některou z těchto hlavních verzí, otevřete Nastavení systému → Obecné → Aktualizace softwaru a ověřte, že máte uvedenou nebo novější verzi. Samotná novější hlavní beta systému může opravu obsahovat, ale produkční počítač by kvůli tomu neměl přecházet do beta větve.
Nemůžete aktualizovat? Službu vypněte
Do instalace opravy otevřete Nastavení systému → Obecné → Sdílení a vypněte Sdílení obrazovky i Vzdálenou správu, pokud je nepotřebujete. Na routeru zrušte veřejné přesměrování portu 5900 a prověřte pravidla firewallu.
Vzdálený přístup je bezpečnější vést přes důvěryhodnou VPN nebo firemní bránu než přímým vystavením služby do internetu. Ochrana heslem sama o sobě u autentizační chyby nestačí — zranitelnost se týká právě procesu, který má heslo ověřit.
Jak poznat, že se něco děje
Varováním může být náhlé a dlouhodobé vytížení procesoru, hlučné ventilátory, vyšší spotřeba, neznámé procesy nebo nečekané položky spouštěné po přihlášení. Tyto příznaky mají i neškodná vysvětlení, ale u veřejně dostupného a neaktualizovaného Macu vyžadují kontrolu.
V aplikaci Monitor aktivity se podívejte na procesy řazené podle využití CPU. Ve firemním prostředí je vhodné prověřit síťové logy, nově vytvořené účty, trvalé spouštěcí položky a historii připojení k VNC. Při podezření na kompromitaci nestačí jen proces ukončit; počítač odpojte od sítě a postupujte podle incidentního plánu nebo kontaktujte správce.
Proč se hodnocení změnilo
Chyba byla původně posuzována mírněji. Po zveřejnění technických detailů a důkazů o automatizovatelném zneužití však americká CISA 14. srpna zvýšila hodnocení na 9,8. Kombinace síťového dosahu, nízké složitosti, absence potřebných oprávnění a vysokého dopadu ji řadí mezi nejvážnější typy zranitelností.
Oprava je dostupná a obrana je tedy přímočará: aktualizovat, nevystavovat VNC veřejně a vypnout služby, které nepoužíváte. U této chyby se nevyplatí čekat na pohodlnější termín údržby.