Недавние события показали, что хакеры нашли способ получить несанкционированный доступ к компьютерам под управлением macOS, используя уязвимость функции «Совместное использование экрана». Это позволяет злоумышленникам устанавливать скрытое программное обеспечение для добычи анонимной криптовалюты Monero (XMR). Статья освещает серьезность данной проблемы и расскажет, как пользователи могут защитить свои устройства от угроз.
Уязвимость системы macOS
Функция «Совместное использование экрана» предоставляет возможность удаленного управления Mac, однако в данном случае она стала источником проблем:
- Неавторизованный доступ: Уязвимость позволяет подключаться к устройству без ввода действительного пароля.
- Поддержка удаленных серверов: Операторы могут включать эту функцию на устройствах, размещенных на удаленных серверах, что увеличивает риск атаки.
- Невозможность защиты: Даже изменение паролей не предотвращает возникновение уязвимости на незащищенных устройствах.
Обнаружение и устранение угрозы
Специалист по безопасности Райан Доуд обнаружил значительное количество уязвимых компьютеров:
- Censys как инструмент: Он использовал платформу Censys для поиска потенциально скомпрометированных устройств.
- Рекомендации Apple: 6 августа компания выпустила патч для устранения ошибки в версиях macOS Tahoe, Sequoia и Sonoma.
- Призыв к обновлению: Доуд призвал пользователей как можно скорее установить последние обновления для защиты своих устройств.
Криптоджекинг и его последствия
Kриптовалюта Monero является привлекательной целью для хакеров из-за своей анонимности:
- Aнонимность транзакций: Monero скрывает информацию о отправителях и получателях, что делает ее популярной среди злоумышленников.
- Конкуренция за вознаграждение: Хакеры получают относительно небольшую прибыль от каждого скомпрометированного устройства, так как конкурируют с другими майнерами.
- Ежедневные выплаты в сети: Сеть Monero распределяет около 432 XMR между участниками ежедневно.
Предостережения и рекомендации
Разработчики Monero уже предостерегали майнеров о возможных рисках:
- P2Pool уязвимость: В июне была выявлена уязвимость в децентрализованном пуле P2Pool, позволяющая создавать поддельные копии долей монет.
- Рынок криптовалюты: На текущий момент цена XMR составляет $418 при рыночной капитализации $7,8 млрд.
- Необходимость обновлений: Регулярные обновления программного обеспечения играют ключевую роль в обеспечении безопасности устройств пользователей.
"Защита ваших устройств должна быть вашим приоритетом!"
