شما باید مک (Mac) خود را بهروزرسانی کنید تا یک آسیبپذیری جدی در قابلیت اسکرین شیرینگ (Screen Sharing) برطرف شود؛ نقصی که میتواند به یک مهاجم بدخواه اجازه دهد بدون داشتن مدارک احراز هویت معتبر، اشتراکگذاری صفحه نمایش را آغاز کند.
این هفته، شرکت اپل (Apple) نسخههای macOS Sonoma 14.8.9، macOS Sequoia 15.7.9 و macOS Tahoe 26.6.1 را همراه با یادداشتهای انتشار عرضه کرد. نکته قابل توجه این است که هر سه نسخه ادعا میکنند اپل «اصلاحات امنیتی مهمی» انجام داده و این بهروزرسانیها را به همه کاربران پیشنهاد کرده است.
«تأثیر: یک مهاجم در شبکه ممکن است بتواند بدون مدارک معتبر در قابلیت اسکرین شیرینگ احراز هویت کند.»
«شرح: یک مشکل احراز هویت با مدیریت بهبودیافته وضعیت برطرف شد.»
این پیام در هر سه نسخه macOS یکسان است.
به نظر نمیرسد که این باگ در طبیعت مورد سوءاستفاده قرار گرفته باشد، اما اگر اخیراً مک خود را آپدیت نکردهاید، اکنون زمان انجام این کار است. بر اساس توضیحات اپل، به نظر میرسد یک فرد مهاجم میتواند بررسیهای احراز هویت اسکرین شیرینگ را دور بزند، که این امر به آنها دسترسی از راه دور به رایانه شما را میدهد.
به طور بالقوه، این موضوع به آنها اجازه میدهد صفحه نمایش را ببینند، برنامهها یا فایلها را باز کنند یا کارهای دیگری را روی رایانه انجام دهند.
ممکن است شما از اسکرین شیرینگ استفاده نکنید، اما نصب این بهروزرسانی همچنان ایده خوبی است. اپل به وضوح این نقص را به اندازه کافی جدی تشخیص داده است که قبل از دور بعدی بهروزرسانیهای بزرگ سیستمعامل، سه نسخه مختلف از macOS را پچ کند.
ایمن نگه داشتن مک
برای ایمن نگه داشتن مک خود، ممکن است بخواهید اطمینان حاصل کنید که بهروزرسانیها به طور خودکار اعمال میشوند. قابل درک است که اگر در مورد بهروزرسانیها قبل از تثبیت شدن آنها احتیاط میکنید، ممکن است صبر کنید. بنابراین میخواهید بهروزرسانیها را پیگیری کنید و مطمئن شوید که موارد متمرکز بر امنیت را برای محافظت از رایانه خود دریافت میکنید.
به طور خاص برای اسکرین شیرینگ، این آسیبپذیری ممکن است توانسته باشد پنهانی دور بزنید. اما اگر هرگونه اشتراکگذاری صفحه نمایشی انجام میدهید، مطمئن شوید که با یک شریک مورد اعتماد است که میشناسید تا از رایانه شما محافظت کند. علاوه بر این، قبل از دادن دسترسی، اطلاعات حساس را ببندید تا راهی برای ایجاد یک مانع کوچک باشد.
در پایان جلسه خود، دوباره بررسی کنید که اسکرین شیرینگ خاموش باشد.
فراتر از آن، اپل گیتکیپر (Gatekeeper) را به صورت داخلی دارد که میتواند قبل از نصب برنامههای تایید نشده از وب، شما را مسدود کند یا هشدار دهد. با این حال، ممکن است بخواهید استفاده از یکی از بهترین نرمافزارهای آنتیویروس مک (Mac antivirus software) را در کنار برنامههای داخلی اپل در نظر بگیرید.
باز هم، این بهروزرسانیهای macOS هماکنون در دسترس هستند، بنابراین مطمئن شوید که آنها را نصب کردهاید.