شما باید مک (Mac) خود را آپدیت کنید تا یک آسیبپذیری جدی در بخش اشتراکگذاری صفحه (Screen Sharing) را برطرف نمایید؛ نقصی که میتواند به یک بازیگر مخرب اجازه دهد بدون داشتن مدارک احراز هویت معتبر، اشتراکگذاری صفحه را آغاز کند.
این هفته اپل (Apple) نسخههای macOS Sonoma 14.8.9، macOS Sequoia 15.7.9 و macOS Tahoe 26.6.1 را همراه با یادداشتهای انتشار منتشر کرد. نکته قابل توجه این است که هر سه نسخه ادعا میکنند اپل «اصلاحات امنیتی مهمی» انجام داده است و این بهروزرسانیها را برای همه کاربران توصیه کردهاند.
«تأثیر: یک مهاجم در شبکه ممکن است بتواند بدون مدارک معتبر در بخش اشتراکگذاری صفحه احراز هویت کند.»
«توضیحات: یک مشکل احراز هویت با بهبود مدیریت حالت برطرف شد.»
این پیام در هر سه نسخه مکاواس (macOS) یکسان است.
به نظر نمیرسد که این باگ در دنیای واقعی مورد بهرهبرداری قرار گرفته باشد، اما اگر اخیراً مک خود را آپدیت نکردهاید، اکنون زمان انجام این کار است. بر اساس توضیحات اپل، به نظر میرسد یک فرد مخرب میتواند بررسیهای احراز هویت اشتراکگذاری صفحه را دور بزند، که این امر دسترسی از راه دور به رایانه شما را به او میدهد.
به طور بالقوه، این موضوع به آنها اجازه میدهد صفحه نمایش را مشاهده کنند، برنامهها یا فایلها را باز کنند یا کارهای دیگری را روی رایانه انجام دهند.
ممکن است شما از اشتراکگذاری صفحه استفاده نکنید، اما نصب این بهروزرسانی همچنان ایده خوبی است. اپل به وضوح این نقص را به اندازه کافی جدی دانسته است که قبل از دور بعدی بهروزرسانیهای بزرگ سیستمعامل، سه نسخه مختلف از مکاواس را پچ کند.
امن نگه داشتن مک
برای ایمن نگه داشتن مک خود، ممکن است بخواهید مطمئن شوید که بهروزرسانیها به صورت خودکار اعمال میشوند. قابل درک است که اگر در مورد آپدیتها قبل از پایدار شدنشان محتاط هستید، ممکن است صبر کنید. بنابراین باید بهروزرسانیها را زیر نظر داشته باشید و مطمئن شوید که موارد امنیتی را برای محافظت از رایانه خود دریافت میکنید.
به طور خاص برای اشتراکگذاری صفحه، این آسیبپذیری ممکن است توانسته باشد پنهانی دور شما بزند. اما اگر هرگونه اشتراکگذاری صفحهای انجام میدهید، مطمئن شوید که با یک شریک مورد اعتماد است که او را برای محافظت از رایانه خود میشناسید. علاوه بر این، قبل از واگذاری دسترسیها، اطلاعات حساس را ببندید تا راهی برای ایجاد یک مانع کوچک باشد.
در پایان جلسه خود، دوباره بررسی کنید که اشتراکگذاری صفحه خاموش باشد.
فراتر از آن، اپل گیتکیپر (Gatekeeper) را به صورت داخلی دارد که میتواند قبل از نصب برنامههای تأیید نشده از وب، شما را مسدود کند یا هشدار دهد. با این حال، ممکن است بخواهید استفاده از یکی از بهترین نرمافزارهای آنتیویروس مک (Mac antivirus software) را در کنار برنامههای داخلی اپل در نظر بگیرید.
باز هم میگوییم، این بهروزرسانیهای مکاواس همین الان در دسترس هستند، بنابراین مطمئن شوید که آنها را نصب کردهاید.