Այսօր տեղեկատվական անվտանգությունը դառնում է արդիական խնդիր ոչ միայն ադմինիստրատորների, այլև Mac-ի սովորական օգտատերերի համար: Նիդեռլանդների ազգային անվտանգության և վերահսկողության կենտրոնը (NCSC) զգուշացրել է macOS-ում CVE-2026-65400 խոցելիության ակտիվ շահագործման մասին: Ավելին, հարձակումներ արդեն նկատվել են 5900 բաց պորտով համակարգերի վրա: Արդյունքում, ստանդարտ էկրանի համօգտագործման գործառույթը հանկարծակի դարձավ սարքերի լիակատար զավթման ուղի:
Ինչո՞ւ է Ալմաթիի հեռակա բաժնի տեղեկատվական անվտանգությունը կարևոր CVE-2026-65400-ից հետո։
Առաջին հերթին, մենք խոսում ենք macOS էկրանի համօգտագործման հետ կապված խնդրի մասին: Այս գործառույթը թույլ է տալիս հեռակա դիտել ձեր էկրանը և կառավարել ստեղնաշարն ու մկնիկը: Այն սովորաբար օգտագործվում է հեռակա համակարգչի վրա աջակցության կամ աշխատանքի համար: Այնուամենայնիվ, հաքերները սովորել են այն շահագործել չարամիտ նպատակներով:
Խոցելիությունը ստացել է 10-ից 7,1 գնահատական և Apple-ը արդեն թարմացրել է հետևյալ խնդիրները՝
- macOS Tahoe;
- Սեկվոյա;
- Սոնոմա.
Ըստ NCSC-ի՝ հարձակվողները ստացել են root մուտք տուժած համակարգերի վրա։ Այնուհետև նրանք տեղադրել են Monero մայներ, որը գաղտնի օգտագործել է Mac-ի ռեսուրսները՝ կրիպտոարժույթ արդյունահանելու համար։ Թեև այս սցենարը կարող է թվալ տվյալների գողությունից պակաս վտանգավոր, root մուտքն ինքնին դեռևս շատ վտանգավոր է։
Apple-ը խնդիրը նկարագրել է որպես վիճակի կառավարման սխալ։ Պարզ ասած, համակարգը սխալ է հետևել գործընթացների, իրադարձությունների և փոխազդեցությունների վիճակին։ Սա թույլ է տվել առանց լիազորագրերի հարձակվողին մուտք գործել Mac։ Մանրամասները հրապարակվել են Black Hat-ից հետո, և Apple-ը խոցելիության մասին տեղեկատվություն է ստացել Bynario-ից։
Ընկերությունների համար դասը պարզ է. եթե հեռակա մուտքը միշտ միացված է, այն պետք է դիտարկել որպես լիարժեք հետին դուռ: Ավելին, բաց 5900 միացքը պետք է վերահսկվի նույնքան ուշադիր, որքան RDP-ն, VPN-ը կամ կառավարման վահանակը:
Ինչու՞ 5900 պորտը խնդիր դարձավ
5900 միացքը սովորաբար կապված է VNC-ի և էկրանի համատեղ օգտագործման հետ: Երբ էկրանի համատեղ օգտագործումը միացված է, macOS firewall-ը բացում է այս միացքը: Սովորական ցանցում ռաութերը կամ արտաքին firewall-ը կարող են արգելափակել մուտքային միացումները: Այնուամենայնիվ, եթե ադմինիստրատորը վերահասցեավորել է միացքը, Mac-ը դառնում է խոցելի հաքերների համար:
Դժբախտաբար, օգտատերերը հաճախ մոռանում են, թե արդյոք այս գործառույթը միացված է։ Երբեմն էկրանի համատեղ օգտագործումը միացված է եղել միանվագ օգնության համար, բայց հետո մոռացվել է այն անջատելու մասին։ Այլ դեպքերում մուտքը տրամադրվել է հեռակա աշխատանքի համար։ Սակայն, սեսիայի ավարտից հետո այն մնացել է բաց հասանելի առցանց։
Կիբերանվտանգության սկսնակ մասնագետների համար կարևոր է հասկանալ հարմարավետության և անվտանգության միջև եղած տարբերությունը: Հարմար է ցանկացած վայրից անմիջապես Mac-ին միանալը: Այնուամենայնիվ, SSH թունելավորման օգտագործումը, որը մուտքն ուղղորդում է լրացուցիչ անվտանգության շերտի միջոցով, ավելի անվտանգ է: Այնուամենայնիվ, այս տարբերակները պահանջում են կարգավորում և միշտ չէ, որ ինտուիտիվ են միջին օգտատիրոջ համար:
Ահա թե ինչու Ալմաթիում տեղեկատվական անվտանգության և տվյալների պաշտպանության վերաբերյալ հեռավար ուսուցումը օգտակար է նրանց համար, ովքեր ցանկանում են հասկանալ հեռակա մուտքը և համապարփակ անվտանգությունը: Կարևոր է հասկանալ, որ գրեթե միշտ ինչ-որ մեկը կփորձի շահագործել բաց ինտերնետային միացքը համակարգին մուտք գործելու համար:
Ինչպե՞ս է զարգացել հեռակա մուտքի պատմությունը և ինչ է տեղեկատվական անվտանգությունը սովորեցնում Ալմաթիի նամակագրության բաժինը
Հեռակա համակարգչի կառավարումը վաղուց համարվել է սովորական աշխատանքային գործառույթ։ Ադմինիստրատորը օգնում է օգտատիրոջը, ինժեները միանում է մեքենային, իսկ աշխատակիցը վերցնում է անհրաժեշտ ֆայլը։ Ավելին, հեռակա աշխատանքի լայն տարածման հետ մեկտեղ նման գործիքները դարձել են ավելի տարածված։ Սակայն այս ծանոթության հետ մեկտեղ մեծացել է նաև հարձակման մակերեսը։
Նախկինում շատ օգտատերեր կարծում էին, որ Mac-երը պակաս գրավիչ են հարձակվողների համար։ Սակայն ժամանակակից հարձակումները այլևս չեն սահմանափակվում մեկ հարթակով։ Եթե սարքը հասանելի է ցանցի միջոցով և պարունակում է խոցելիություն, այն կսկանավորվի։ Այս առումով, macOS-ը, Linux-ը և Windows-ը գործում են նույն տրամաբանությամբ։
Ներկայումս Monero-ի մայներներից բացի որևէ այլ բանի տեղադրման ակնհայտ նշաններ չկան։ Սակայն դա չի նշանակում, որ ռիսկը ցածր է։ Root մուտքը թույլ է տալիս տեղադրել լրտեսող ծրագրեր, գողանալ տվյալների տվյալները կամ ավելի խորը արմատավորվել համակարգում։ Հետևաբար, մայները պետք է համարվեն առաջին նկատելի ախտանիշը, այլ ոչ թե ապագա հնարավոր վնասի սահմանը։
Այս դեպքը հատկապես օրինակելի է ուսումնական նպատակներով։ Այն կապում է պորտերի կառավարումը, թարմացումները, հեռակա մուտքը, կրիպտոմայներները և միջադեպերին արձագանքը։ Հետևաբար, Ալմաթիում տեղեկատվական անվտանգության և տվյալների պաշտպանության ուսուցումը ներառում է ոչ միայն հարձակման տեսություն, այլև իրական աշխատանքային կայանների փորձարկման հստակ ալգորիթմներ։
Ինչ ստուգել Mac-ում և կորպորատիվ ցանցում
Նախ, օգտատերերը պետք է ստուգեն, թե արդյոք «Էկրանի համօգտագործումը» միացված է: macOS-ում դա կարելի է անել «Համակարգի կարգավորումներ», ապա «Ընդհանուր», ապա «Համօգտագործում» բաժինների միջոցով: Եթե գործառույթն անմիջապես անհրաժեշտ չէ, ապա ավելի լավ է այն անջատել: Բացի այդ, յուրաքանչյուր հեռակա սեանսից հետո արժե ստուգել՝ համոզվելու համար, որ մուտքը դեռևս ակտիվ չէ:
Ներքին աուդիտից առաջ անհրաժեշտ է սահմանել պարզ ընթացակարգ.
- Տեղադրեք Apple-ի վերջին անվտանգության թարմացումը։
- Անջատեք էկրանի համօգտագործումը, եթե այն միշտ անհրաժեշտ չէ։
- Ստուգեք, թե արդյոք 5900 միացքը բաց է ցանցում։
- Հեռացրեք պորտի վերահասցեավորումը ձեր ռաութերի կամ firewall-ի վրա։
- Ստուգեք ձեր Mac-ը՝ կասկածելի CPU-ի օգտագործման համար։
- Փնտրեք հանքագործի և անհայտ արմատային պրոցեսների նշաններ։
- Խնդրում ենք ստուգել ձեր հին firewall-ի կանոնները, քանի որ դրանք կարող են հնացած լինել։
Այս դեպքը օգնում է ուսանողներին և մասնագետներին հասկանալ գործնական ուսուցման կարևորությունը: Չնայած CVE-ների մասին կարդալը օգտակար է, շատ ավելի արդյունավետ է իրականում փորձարկել միացքը, անջատել ծառայությունը և գնահատել ցանցի ազդեցությունը: Ահա թե ինչու Ալմաթիի համալսարանների տեղեկատվական անվտանգության մագիստրոսական ծրագրերը լրացնում են իրենց ուսուցումը իրական աշխարհի սցենարների վրա հիմնված լաբորատոր առաջադրանքներով:
Վերջին հաշվով, CVE-2026-65400-ի հետ կապված իրավիճակը մեզ հիշեցնում է մի պարզ կանոն. հեռակա մուտքը պետք է լինի ժամանակավոր և վերահսկվող։
SEDICOMM համալսարանի թիմ ՝ Cisco Academy , Linux Professional Institute , Python Institute ։