Cảnh báo bảo mật khẩn cấp cho macOS: Vá lỗi nghiêm trọng về chia sẻ màn hình để ngăn chặn truy cập từ xa trái phép.
Apple vừa phát hành bản cập nhật bảo mật khẩn cấp cho macOS Tahoe, Sequoia và Sonoma để khắc phục lỗ hổng chia sẻ màn hình nghiêm trọng cho phép truy cập từ xa trái phép.
Lỗ hổng bảo mật nghiêm trọng bị phát hiện trong tính năng Chia sẻ màn hình macOS
Apple đã đưa ra cảnh báo bảo mật khẩn cấp cho người dùng Mac, kêu gọi họ cập nhật hệ điều hành ngay lập tức để khắc phục lỗ hổng nghiêm trọng trong tính năng Chia sẻ màn hình. Lỗ hổng này có khả năng cho phép kẻ xấu trên cùng mạng bỏ qua các giao thức xác thực và truy cập từ xa vào máy tính của người dùng mà không cần có thông tin đăng nhập hợp lệ.
Lỗ hổng tập trung vào vấn đề xác thực liên quan đến quản lý trạng thái. Nếu bị khai thác, kẻ tấn công có thể bắt đầu phiên chia sẻ màn hình một cách âm thầm, cho phép chúng xem màn hình nền của người dùng trong thời gian thực, mở các tệp riêng tư, khởi chạy ứng dụng và thực hiện nhiều hành động trái phép khác nhau trên máy.
Các phiên bản macOS nào bị ảnh hưởng?
Để chống lại mối đe dọa này, Apple đã triển khai "các bản vá bảo mật quan trọng" trên ba phiên bản macOS khác nhau. Người dùng nên kiểm tra phiên bản hiện tại và cập nhật lên các phiên bản sau ngay lập tức:
- macOS Tahoe: Cập nhật lên phiên bản 26.6.1
- macOS Sequoia: Cập nhật lên phiên bản 15.7.9
- macOS Sonoma: Cập nhật lên phiên bản 14.8.9
Apple khuyến nghị tất cả người dùng nên cập nhật các phiên bản này, bất kể họ có sử dụng tính năng Chia sẻ màn hình hay không, vì lỗ hổng tiềm ẩn nằm trong kiến trúc bảo mật của hệ thống.
Dữ liệu của bạn có gặp rủi ro không?
Mặc dù hiện tại chưa có báo cáo nào về việc lỗi cụ thể này bị khai thác "trong thực tế", nhưng mức độ nghiêm trọng của tác động tiềm tàng—kiểm soát từ xa hoàn toàn một thiết bị—khiến việc khắc phục lỗi này trở nên ưu tiên cao. Nguy cơ đặc biệt cao đối với người dùng trên mạng Wi-Fi công cộng hoặc môi trường doanh nghiệp dùng chung, nơi kẻ tấn công có thể dễ dàng truy cập vào mạng cục bộ.
Hướng dẫn từng bước: Cách bảo mật máy Mac của bạn
Để bảo vệ thiết bị của bạn, hãy làm theo các bước sau để đảm bảo hệ thống của bạn được cập nhật:
- Nhấp vào Menu Apple () ở góc trên bên trái màn hình.
- Chọn Cài đặt hệ thống (hoặc Tùy chọn hệ thống).
- Điều hướng đến Chung rồi nhấp vào Cập nhật phần mềm.
- Nếu có bản cập nhật cho phiên bản macOS của bạn, hãy nhấp vào Cập nhật ngay hoặc Nâng cấp ngay.
Mẹo bảo mật chủ động dành cho người dùng Mac
Ngoài bản vá cụ thể này, các chuyên gia bảo mật khuyên bạn nên thực hiện một số thói quen để tăng cường khả năng phòng thủ của máy Mac:
- Bật Tự động Cập nhật: Đảm bảo rằng tùy chọn "Cài đặt phản hồi bảo mật và tệp hệ thống" được bật để nhận các bản vá quan trọng mà không cần can thiệp thủ công.
- Lưu ý khi chia sẻ màn hình: Chỉ chia sẻ màn hình với những người bạn tin cậy. Trước khi cấp quyền, hãy đóng bất kỳ cửa sổ nào chứa thông tin nhạy cảm như mật khẩu, sao kê ngân hàng hoặc tin nhắn riêng tư.
- Kiểm tra trạng thái kết nối: Luôn kiểm tra kỹ xem tính năng chia sẻ màn hình đã được tắt hoàn toàn sau khi phiên làm việc từ xa kết thúc.
- Tăng cường bảo mật: Mặc dù Gatekeeper tích hợp sẵn của Apple rất mạnh mẽ, hãy cân nhắc sử dụng giải pháp chống virus uy tín dành cho máy Mac để tăng thêm lớp bảo vệ chống lại phần mềm độc hại và các lỗ hổng bảo mật chưa được vá.
