Бүгүнкү күндө маалыматтык коопсуздук администраторлор үчүн гана эмес, Mac колдонуучулары үчүн да актуалдуу маселеге айланууда. Нидерландиянын Улуттук коопсуздук жана башкаруу борбору (NCSC) macOS'то CVE-2026-65400 алсыздыгынын активдүү колдонулушу жөнүндө эскертти. Андан тышкары, 5900 ачык порту бар системаларга чабуулдар байкалган. Натыйжада, стандарттуу экранды бөлүшүү функциясы күтүүсүздөн түзмөктөрдү толугу менен басып алуу каналына айланды.
CVE-2026-65400дөн кийин Алматынын кат алышуу бөлүмүнүн маалыматтык коопсуздугу эмне үчүн маанилүү?
Биринчиден, биз macOS экранды бөлүшүү көйгөйү жөнүндө сөз кылып жатабыз. Бул функция сизге экраныңызды алыстан көрүүгө жана клавиатураңыз менен чычканды башкарууга мүмкүндүк берет. Ал, адатта, алыскы компьютерди колдоо же иштөө үчүн колдонулат. Бирок, хакерлер аны зыяндуу максаттарда колдонууну үйрөнүштү.
Бул алсыздык 10дон 7,1 балл алды жана Apple тарабынан төмөнкүлөр үчүн оңдолгон:
- macOS Tahoe;
- Секвойя;
- Сонома.
NCSC маалыматы боюнча, чабуулчулар жабыркаган системаларга root мүмкүнчүлүгүн алышкан. Андан кийин алар Mac ресурстарын жашыруун түрдө криптовалюта казып алуу үчүн колдонгон Monero майнерин орнотушкан. Бул сценарий маалыматтарды уурдоого караганда анчалык кооптуу эместей сезилиши мүмкүн, бирок root мүмкүнчүлүгүнүн өзү дагы эле абдан кооптуу.
Apple бул көйгөйдү абалды башкаруу катасы катары сыпаттады. Жөнөкөй сөз менен айтканда, система процесстердин, окуялардын жана өз ара аракеттенүүлөрдүн абалын туура эмес көзөмөлдөгөн. Бул ишеним грамоталары жок чабуулчуга Macка кирүүгө мүмкүндүк берген. Чоо-жайы Black Hatтан кийин ачыкка чыгып, Apple компаниясы Bynarioдон алсыздык жөнүндө маалымат алган.
Компаниялар үчүн сабак айкын: эгерде алыстан кирүү дайыма иштетилген болсо, анда ал толук кандуу арткы эшик катары каралышы керек. Андан тышкары, 5900 ачык порту RDP, VPN же башкаруу панели сыяктуу эле кылдаттык менен көзөмөлдөнүшү керек.
Эмне үчүн 5900-порт көйгөйгө айланды
5900 порту, адатта, VNC жана экранды бөлүшүү менен байланышкан. Экранды бөлүшүү иштетилгенде, macOS брандмауэри бул портту ачат. Кадимки тармакта роутер же тышкы брандмауэр кирүүчү туташууларды бөгөттөп коюшу мүмкүн. Бирок, эгерде администратор портту жөнөтсө, Mac хакерлерге алсыз болуп калат.
Тилекке каршы, колдонуучулар көп учурда бул функциянын иштетилгенин же иштетилбегенин унутуп коюшат. Кээде "Экранды бөлүшүү" бир жолку жардам үчүн иштетилген, бирок андан кийин өчүрүлгөнү унутулуп калган. Башка учурларда, алыстан иштөө үчүн мүмкүнчүлүк берилген. Бирок, сессия аяктагандан кийин, ал онлайн режиминде ачык бойдон калган.
Киберкоопсуздук боюнча жаңыдан иштеп жаткан адистер үчүн ыңгайлуулук менен коопсуздуктун айырмасын түшүнүү маанилүү. Macка каалаган жерден түз туташуу ыңгайлуу. Бирок, кошумча коопсуз катмар аркылуу кирүүнү багыттоочу SSH туннелин колдонуу коопсузураак. Бирок, бул параметрлер конфигурацияны талап кылат жана катардагы колдонуучу үчүн дайыма эле түшүнүктүү боло бербейт.
Ошондуктан Алматыда маалыматтык коопсуздук жана маалыматтарды коргоо боюнча аралыктан окутуу алыстан кирүү жана ар тараптуу коопсуздукту түшүнгүсү келгендер үчүн пайдалуу. Кимдир бирөө системага кирүү үчүн дээрлик ар дайым ачык интернет портун колдонууга аракет кылаарын түшүнүү маанилүү.
Алыстан кирүү окуясы кандайча өнүккөн жана маалыматтык коопсуздук Алматынын кат алышуу бөлүмүнө эмнени үйрөтөт
Компьютерди алыстан башкаруу көптөн бери кадимки жумуш функциясы катары каралып келген. Администратор колдонуучуга жардам берет, инженер машинага туташат, ал эми кызматкер керектүү файлды алат. Андан тышкары, кеңири таралган алыстан иштөө менен мындай куралдар ого бетер кеңири таралган. Бирок бул тааныштык менен бирге чабуул жасоо аянты да өстү.
Көптөгөн колдонуучулар мурда Mac'тар чабуулчулар үчүн анчалык жагымдуу эмес деп ойлошкон. Бирок, заманбап чабуулдар мындан ары бир гана платформа менен чектелбейт. Эгерде түзмөк тармак аркылуу жеткиликтүү болсо жана анда алсыздык болсо, ал сканерленет. Бул жагынан алганда, macOS, Linux жана Windows ошол эле логикага ылайык иштейт.
Учурда Monero майнерлеринен башка эч нерсенин орнотулгандыгынын айкын белгилери байкалбайт. Бирок бул тобокелдик төмөн дегенди билдирбейт. Root мүмкүнчүлүгү тыңчы программаларын орнотууга, маалыматтарды уурдоого же системага тереңирээк кирүүгө мүмкүндүк берет. Ошондуктан, майнер келечектеги мүмкүн болгон зыяндын чеги эмес, биринчи байкала турган белги катары каралышы керек.
Бул окуя окутуу максатында өзгөчө мисал боло алат. Ал портторду башкарууну, жаңыртууларды, алыстан кирүү мүмкүнчүлүгүн, криптомайнерлерди жана окуяларга жооп кайтарууну байланыштырат. Ошондуктан, Алматыдагы маалыматтык коопсуздук жана маалыматтарды коргоо боюнча окутуу чабуул теориясын гана эмес, ошондой эле реалдуу жумуш станцияларын текшерүү үчүн так алгоритмдерди да камтыйт.
Mac жана корпоративдик тармакта эмнени текшерүү керек
Алгач, колдонуучулар "Экранды бөлүшүү" функциясы иштетилгенин текшериши керек. macOS'то муну "Тутум жөндөөлөрү", андан кийин "Жалпы", андан кийин "Бөлүшүү" аркылуу жасаса болот. Эгерде бул функция дароо керек болбосо, аны өчүрүп койгон жакшы. Мындан тышкары, ар бир алыскы сессиядан кийин, кирүү мүмкүнчүлүгү дагы эле активдүү эместигин текшерип туруу керек.
Ички аудит жүргүзүүдөн мурун жөнөкөй жол-жобону түзүү зарыл:
- Apple'дин акыркы коопсуздук жаңыртуусун орнотуңуз.
- Эгер сизге дайыма эле экранды бөлүшүү керек болбосо, аны өчүрүп коюңуз.
- 5900 порту тармак аркылуу ачык экенин текшериңиз.
- Роутериңиздеги же брандмауэрдеги портту багыттоону алып салыңыз.
- Mac компьютериңизди шектүү CPU колдонулушуна текшериңиз.
- Кен казуучу жана белгисиз тамыр процесстеринин белгилерин издеңиз.
- Эски брандмауэр эрежелериңизди текшерип көрүңүз, анткени алар эскирип калышы мүмкүн.
Бул учур студенттерге жана адистерге практикалык окутуунун маанилүүлүгүн түшүнүүгө жардам берет. CVEлер жөнүндө окуу пайдалуу болгону менен, портту чындап сынап көрүү, кызматты өчүрүү жана тармактын таасирин баалоо алда канча натыйжалуу. Ошондуктан Алматыдагы университеттердеги маалыматтык коопсуздук боюнча магистрдик программалар өздөрүнүн окутуусун реалдуу дүйнөдөгү сценарийлерге негизделген лабораториялык тапшырмалар менен толуктайт.
Акыр-аягы, CVE-2026-65400 менен болгон кырдаал бизге жөнөкөй эрежени эске салат: алыстан кирүү убактылуу жана көзөмөлдөнүшү керек.
SEDICOMM университетинин командасы : Cisco академиясы , Linux кесиптик институту , Python институту.