شما باید مک (Mac) خود را بهروزرسانی کنید تا به یک آسیبپذیری جدی در بخش اشتراکگذاری صفحه (Screen Sharing) رسیدگی کنید؛ نقصی که میتوانست به یک فرد مخرب اجازه دهد بدون داشتن مدارک اعتبارسنجی معتبر، فرآیند اشتراکگذاری صفحه را آغاز کند.
این هفته، اپل (Apple) نسخههای macOS Sonoma 14.8.9، macOS Sequoia 15.7.9 و macOS Tahoe 26.6.1 را به همراه یادداشتهای انتشار عرضه کرد. نکته قابلتوجه این است که هر سه نسخه ادعا میکنند اپل «رفعاشکالات امنیتی مهمی» را انجام داده و این بهروزرسانیها را به همه کاربران پیشنهاد کرده است.
«تأثیر: یک مهاجم حاضر در شبکه ممکن است بتواند بدون اعتبارنامههای معتبر، در بخش اشتراکگذاری صفحه (Screen Sharing) احراز هویت کند.
توضیحات: یک مشکل احراز هویت با بهبود مدیریت حالت (state management) برطرف شد.»
این پیام در هر سه نسخه مکاوس (macOS) یکسان است.
به نظر نمیرسد که این باگ در دنیای واقعی مورد بهرهبرداری (Exploit) قرار گرفته باشد، اما اگر اخیراً مک خود را بهروزرسانی نکردهاید، اکنون زمان انجام این کار فرا رسیده است. بر اساس توضیحات اپل، به نظر میرسد یک فرد مخرب میتواند بررسیهای اعتبارسنجی اشتراکگذاری صفحه (Screen Sharing) را دور بزند، که به آنها دسترسی از راه دور به رایانهتان را میدهد.
به طور بالقوه، این امر به آنها اجازه میدهد صفحه نمایش را ببینند، برنامهها یا فایلها را باز کنند یا کارهای دیگری را روی رایانه انجام دهند.
ممکن است شما از اشتراکگذاری صفحه استفاده نکنید، اما باز هم ایده خوبی است که این بهروزرسانی را نصب کنید. اپل بهوضوح این نقص را به اندازه کافی جدی دانسته است که پیش از دور بعدی بهروزرسانیهای اصلی سیستمعامل، سه نسخه مختلف از مکاوس را پچ کند.
مک خود را ایمن نگه دارید
برای ایمن نگه داشتن مک خود، ممکن است بخواهید اطمینان حاصل کنید که بهروزرسانیها بهطور خودکار اعمال میشوند. قابل درک است که اگر درباره بهروزرسانیها قبل از پایدار شدنشان احتیاط میکنید، ممکن است صبر کنید. بنابراین میخواهید بهروزرسانیها را زیر نظر داشته باشید و مطمئن شوید که موارد متمرکز بر امنیت را برای محافظت از رایانه خود دریافت میکنید.
بهطور خاص برای اشتراکگذاری صفحه، این آسیبپذیری ممکن است توانسته باشد مخفیانه عمل کند. اما اگر هرگونه اشتراکگذاری صفحهای انجام میدهید، مطمئن شوید که با یک شریک قابلاعتماد که میشناسید انجام میشود تا از رایانه شما محافظت شود. علاوه بر این، قبل از واگذاری دسترسیها، اطلاعات حساس را ببندید تا راهی برای ایجاد یک مانع کوچک باشد.
در پایان جلسه خود، دوباره بررسی کنید که اشتراکگذاری صفحه خاموش باشد.
فراتر از آن، اپل دارای گیتکیپر (Gatekeeper) داخلی است که میتواند قبل از نصب برنامههای تأیید نشده از وب، شما را مسدود یا هشدار دهد. با این حال، ممکن است بخواهید استفاده از یکی از بهترین نرمافزارهای آنتیویروس مک (Mac antivirus software) را در کنار برنامههای داخلی اپل در نظر بگیرید.
باز هم میگوییم، این بهروزرسانیهای مکاوس هماکنون در دسترس هستند، بنابراین مطمئن شوید که آنها را نصب کردهاید.