כיום, אבטחת מידע הופכת לנושא דחוף לא רק עבור מנהלי מערכת אלא גם עבור משתמשי מק רגילים. מרכז הביטחון והבקרה הלאומי של הולנד (NCSC) הזהיר מפני ניצול פעיל של פגיעות CVE-2026-65400 ב-macOS. יתר על כן, כבר נצפו התקפות על מערכות עם פורט 5900 פתוח. כתוצאה מכך, תכונת שיתוף המסך הסטנדרטית הפכה לפתע לערוץ להשתלטות מלאה על מכשירים.
מדוע אבטחת המידע של מחלקת ההתכתבות של אלמטי חשובה לאחר CVE-2026-65400?
ראשית, אנו מדברים על בעיה בשיתוף מסך של macOS. תכונה זו מאפשרת לך לצפות מרחוק במסך שלך ולשלוט במקלדת ובעכבר שלך. היא משמשת בדרך כלל לתמיכה או לעבודה במחשב מרוחק. עם זאת, האקרים למדו לנצל אותה למטרות זדוניות.
הפגיעות קיבלה דירוג של 7,1 מתוך 10 וכבר תוקנה על ידי אפל עבור:
- macOS טאהו;
- סקוויה;
- סונומה.
על פי NCSC, התוקפים השיגו גישת רוט למערכות שנפגעו. לאחר מכן הם התקינו כורה של Monero, שהשתמש בסתר במשאבי המק לכריית מטבעות קריפטוגרפיים. בעוד שתרחיש זה עשוי להיראות פחות מסוכן מגניבת נתונים, גישת רוט עצמה עדיין מסוכנת מאוד.
אפל תיארה את הבעיה כבאג ניהול מצב. במילים פשוטות, המערכת עקבה בצורה לא נכונה אחר מצב התהליכים, האירועים והאינטראקציות. זה איפשר לתוקף ללא אישורים לגשת למק. הפרטים התפרסמו לאחר Black Hat, ואפל קיבלה מידע על הפגיעות מ-Bynario.
עבור חברות, הלקח ברור: אם גישה מרחוק תמיד מופעלת, יש לראות בה דלת אחורית מלאה. יתר על כן, יש לנטר פורט 5900 פתוח באותה קפדנות כמו RDP, VPN או לוח הבקרה.
מדוע פורט 5900 הפך לבעיה
פורט 5900 משויך בדרך כלל ל-VNC ולשיתוף מסך. כאשר שיתוף מסך מופעל, חומת האש של macOS פותחת פורט זה. ברשת רגילה, נתב או חומת אש חיצונית עשויים לחסום חיבורים נכנסים. עם זאת, אם מנהל מערכת העביר את הפורט, ה-Mac הופך לפגיע להאקרים.
למרבה הצער, משתמשים שוכחים לעתים קרובות האם תכונה זו מופעלת. לפעמים, שיתוף המסך הופעל לצורך סיוע חד פעמי, אך לאחר מכן נשכח להשבית אותו. במקרים אחרים, ניתנה גישה לעבודה מרחוק. עם זאת, לאחר סיום הסשן, הוא נותר נגיש באופן פתוח באינטרנט.
עבור אנשי מקצוע מתחילים בתחום אבטחת הסייבר, חשוב להבין את ההבדל בין נוחות לאבטחה. חיבור ישיר למק מכל מקום הוא נוח. עם זאת, שימוש במנהור SSH, המנתב גישה דרך שכבת אבטחה נוספת, הוא מאובטח יותר. עם זאת, אפשרויות אלו דורשות תצורה ואינן תמיד אינטואיטיביות עבור המשתמש הממוצע.
זו הסיבה שלמידה מרחוק באלמטי בנושא אבטחת מידע והגנת נתונים שימושית למי שרוצה להבין גישה מרחוק ואבטחה מקיפה. חשוב להבין שמישהו כמעט תמיד ינסה לנצל פורט אינטרנט פתוח כדי לגשת למערכת.
כיצד התפתח סיפור הגישה מרחוק ומה אבטחת מידע מלמדת את מחלקת ההתכתבות באלמטי
שליטה מרחוק במחשב נחשבה זה מכבר לפונקציית עבודה רגילה. מנהל מערכת מסייע למשתמש, מהנדס מתחבר למכונה, ועובד מאחזר קובץ נדרש. יתר על כן, עם העבודה מרחוק הנרחבת, כלים כאלה הפכו נפוצים עוד יותר. אך יחד עם היכרות זו, גם משטח התקיפה גדל.
משתמשים רבים חשבו בעבר שמחשבי מק פחות אטרקטיביים לתוקפים. עם זאת, התקפות מודרניות אינן מוגבלות עוד לפלטפורמה אחת. אם מכשיר נגיש דרך הרשת ומכיל פגיעות, הוא ייסרק. במובן זה, macOS, Linux ו-Windows פועלים לפי אותו היגיון.
נכון לעכשיו, אין סימנים ברורים להתקנה של שום דבר מלבד כורי מונרו. אבל זה לא אומר שהסיכון נמוך. גישת רוט מאפשרת התקנת תוכנות ריגול, גניבת אישורים או הטמעה עמוקה יותר במערכת. לכן, יש להתייחס לכורה כסימפטום הבולט הראשון, ולא כגבול הנזק העתידי האפשרי.
מקרה זה מדגים במיוחד למטרות הדרכה. הוא מקשר בין ניהול פורטים, עדכונים, גישה מרחוק, כורי קריפטו ותגובה לאירועים. לכן, הדרכת אבטחת מידע והגנת נתונים באלמטי כוללת לא רק תורת התקפות אלא גם אלגוריתמים ברורים לבדיקת תחנות עבודה אמיתיות.
מה לבדוק במחשב מק וברשת ארגונית
ראשית, על המשתמשים לבדוק האם שיתוף המסך מופעל. ב-macOS, ניתן לעשות זאת דרך הגדרות מערכת, לאחר מכן כללי, ולאחר מכן שיתוף. אם התכונה אינה נחוצה באופן מיידי, עדיף להשבית אותה. בנוסף, לאחר כל סשן מרחוק, כדאי לבדוק כדי לוודא שהגישה עדיין פעילה.
לפני ביצוע ביקורת פנימית, יש צורך לקבוע הליך פשוט:
- התקן את עדכון האבטחה האחרון של אפל.
- כבה את שיתוף המסך אם אינך זקוק לו כל הזמן.
- בדוק אם פורט 5900 פתוח ברשת.
- הסר את העברת הפורטים בנתב או בחומת האש שלך.
- בדוק את ה-Mac שלך לאיתור שימוש חשוד במעבד.
- חפש סימנים של כורה ותהליכי שורש לא ידועים.
- אנא בדוק את כללי חומת האש הישנים שלך, מכיוון שייתכן שהם לא מעודכנים.
מקרה זה עוזר לסטודנטים ולאנשי מקצוע להבין את החשיבות של הכשרה מעשית. בעוד שקריאה על CVEs מועילה, יעיל הרבה יותר לבדוק בפועל פורט, להשבית שירות ולהעריך את חשיפת הרשת. זו הסיבה שתוכניות לתואר שני באבטחת מידע באוניברסיטאות באלמטי משלימות את הכשרתן עם מטלות מעבדה המבוססות על תרחישים מהעולם האמיתי.
בסופו של דבר, המצב עם CVE-2026-65400 מזכיר לנו כלל פשוט: גישה מרחוק צריכה להיות זמנית ומבוקרת.
צוות אוניברסיטת SEDICOMM : אקדמיית סיסקו , המכון המקצועי לינוקס , מכון פייתון.