Avviso di sicurezza urgente per macOS: risolto un grave problema di condivisione dello schermo per impedire l'accesso remoto non autorizzato.

Vulnerabilità critica scoperta nella Condivisione schermo di macOS

Apple ha emesso un avviso di sicurezza urgente per gli utenti Mac, esortandoli ad aggiornare immediatamente i propri sistemi operativi per chiudere una vulnerabilità significativa nella funzionalità Condivisione schermo. Questa falla potrebbe potenzialmente consentire a un malintenzionato presente sulla stessa rete di aggirare i protocolli di autenticazione e ottenere l'accesso remoto al computer di un utente senza possedere credenziali valide.

La vulnerabilità è incentrata su un problema di autenticazione relativo alla gestione dello stato. Se sfruttata, un utente malintenzionato potrebbe avviare una sessione di condivisione schermo in modo silenzioso, ottenendo la possibilità di visualizzare il desktop dell'utente in tempo reale, aprire file privati, avviare applicazioni ed eseguire varie azioni non autorizzate sul computer.

Quali versioni di macOS sono interessate?

Per contrastare questa minaccia, Apple ha implementato "importanti correzioni di sicurezza" su tre diverse versioni di macOS.

Gli utenti dovrebbero verificare la propria versione corrente e aggiornarla immediatamente alle seguenti versioni:

• macOS Tahoe: Aggiorna alla versione 26.6.1
• macOS Sequoia: Aggiorna alla versione 15.7.9
• macOS Sonoma: Aggiorna alla versione 14.8.9

Apple raccomanda questi aggiornamenti a tutti gli utenti, indipendentemente dal fatto che utilizzino attivamente la funzione Condivisione schermo, poiché la vulnerabilità di base risiede nell'architettura di sicurezza del sistema.

I tuoi dati sono a rischio?

Sebbene al momento non vi siano segnalazioni di sfruttamento di questo specifico bug "in circolazione", la gravità del potenziale impatto, ovvero il controllo remoto totale di un dispositivo, rende la sua correzione una priorità assoluta. Il rischio è particolarmente elevato per gli utenti che utilizzano reti Wi-Fi pubbliche o ambienti aziendali condivisi, dove gli aggressori potrebbero avere un accesso più facile alla rete locale.

Procedura passo passo: come proteggere il tuo Mac

Per proteggere il tuo dispositivo, segui questi passaggi per assicurarti che il tuo sistema sia aggiornato:

1. Fai clic sul Menu Apple () nell'angolo in alto a sinistra dello schermo.
2. Seleziona Impostazioni di Sistema (o Preferenze di Sistema).
3. Vai su Generali e quindi fai clic su Aggiornamento Software.
4. Se è disponibile un aggiornamento per la tua versione di macOS, fai clic su Aggiorna ora o Aggiorna ora.

Suggerimenti di sicurezza proattivi per gli utenti Mac

Oltre a questa patch specifica, gli esperti di sicurezza raccomandano diverse abitudini per rafforzare le difese del tuo Mac:

• Abilita gli aggiornamenti automatici: Assicurati che l'opzione "Installa risposte di sicurezza e file di sistema" sia attiva per ricevere patch critiche senza intervento manuale.
• Fai attenzione alla condivisione dello schermo: Condividi lo schermo solo con partner fidati. Prima di concedere l'autorizzazione, chiudi tutte le finestre contenenti informazioni sensibili come password, estratti conto bancari o messaggi privati.
• Verifica lo stato della connessione: Verifica sempre che la condivisione dello schermo sia completamente disabilitata al termine di una sessione remota.
• Rafforza la tua protezione: Sebbene Gatekeeper integrato di Apple sia potente, valuta l'utilizzo di una soluzione antivirus per Mac affidabile per un ulteriore livello di protezione contro malware ed exploit zero-day.