Mūsdienās informācijas drošība kļūst par aktuālu problēmu ne tikai administratoriem, bet arī parastajiem Mac lietotājiem. Nīderlandes Nacionālais drošības un kontroles centrs (NCSC) ir brīdinājis par CVE-2026-65400 ievainojamības aktīvu izmantošanu macOS sistēmā. Turklāt uzbrukumi jau ir novēroti sistēmās ar atvērtu 5900. portu. Tā rezultātā standarta ekrāna koplietošanas funkcija pēkšņi kļuva par kanālu pilnīgai ierīces pārņemšanai.
Kāpēc Almati korespondences nodaļas informācijas drošība ir svarīga pēc CVE-2026-65400?
Pirmkārt un galvenokārt, mēs runājam par problēmu ar macOS ekrāna koplietošanu. Šī funkcija ļauj attālināti skatīt ekrānu un vadīt tastatūru un peli. To parasti izmanto atbalstam vai darbam attālā datorā. Tomēr hakeri ir iemācījušies to izmantot ļaunprātīgiem mērķiem.
Ievainojamība saņēma 7,1 no 10 vērtējumiem, un Apple jau ir novērsis ielāpu šādiem bojājumiem:
- macOS Tahoe;
- Sekvoja;
- Sonoma.
Saskaņā ar NCSC datiem, uzbrucēji ieguva root piekļuvi skartajām sistēmām. Pēc tam viņi instalēja Monero ieguves programmu, kas slepeni izmantoja Mac resursus kriptovalūtas ieguvei. Lai gan šis scenārijs var šķist mazāk bīstams nekā datu zādzība, root piekļuve pati par sevi joprojām ir ļoti bīstama.
Apple šo problēmu raksturoja kā stāvokļa pārvaldības kļūdu. Vienkārši sakot, sistēma nepareizi izsekoja procesu, notikumu un mijiedarbību stāvokli. Tas ļāva uzbrucējam bez akreditācijas datiem piekļūt Mac datoram. Sīkāka informācija kļuva publiska pēc Black Hat, un Apple saņēma informāciju par ievainojamību no Bynario.
Uzņēmumiem mācība ir skaidra: ja attālā piekļuve vienmēr ir iespējota, tā jāuzskata par pilnvērtīgu aizmugurējo durvju sistēmu. Turklāt atvērtais ports 5900 jāuzrauga tikpat rūpīgi kā RDP, VPN vai vadības panelis.
Kāpēc 5900. ports kļuva par problēmu
5900. ports parasti tiek saistīts ar VNC un ekrāna koplietošanu. Kad ekrāna koplietošana ir iespējota, macOS ugunsmūris atver šo portu. Parastā tīklā maršrutētājs vai ārējs ugunsmūris var bloķēt ienākošos savienojumus. Tomēr, ja administrators ir pāradresējis portu, Mac kļūst neaizsargāts pret hakeriem.
Diemžēl lietotāji bieži aizmirst, vai šī funkcija ir iespējota. Dažreiz ekrāna koplietošana tika iespējota vienreizējai palīdzībai, bet pēc tam aizmirsts to atspējot. Citos gadījumos piekļuve tika piešķirta attālinātam darbam. Tomēr pēc sesijas beigām tā palika brīvi pieejama tiešsaistē.
Topošajiem kiberdrošības speciālistiem ir svarīgi saprast atšķirību starp ērtībām un drošību. Tiešs savienojums ar Mac no jebkuras vietas ir ērts. Tomēr drošāka ir SSH tunelēšanas izmantošana, kas piekļuvi novirza caur papildu drošības slāni. Tomēr šīm iespējām ir nepieciešama konfigurēšana, un tās ne vienmēr ir intuitīvas vidusmēra lietotājam.
Tāpēc tālmācība Almati par informācijas drošību un datu aizsardzību ir noderīga tiem, kas vēlas izprast attālo piekļuvi un visaptverošu drošību. Ir svarīgi saprast, ka gandrīz vienmēr kāds mēģinās izmantot atvērtu interneta portu, lai piekļūtu sistēmai.
Kā attīstījās attālās piekļuves stāsts un ko informācijas drošība māca Almati korespondences nodaļai
Attālināta datora vadība jau sen tiek uzskatīta par normālu darba funkciju. Administrators palīdz lietotājam, inženieris izveido savienojumu ar datoru, un darbinieks izgūst nepieciešamo failu. Turklāt, plaši izplatoties attālinātajam darbam, šādi rīki ir kļuvuši vēl izplatītāki. Taču līdz ar šo pazīstamību ir palielinājusies arī uzbrukumu virsma.
Daudzi lietotāji iepriekš uzskatīja, ka Mac datori ir mazāk pievilcīgi uzbrucējiem. Tomēr mūsdienu uzbrukumi vairs neaprobežojas tikai ar vienu platformu. Ja ierīce ir pieejama tīklā un tajā ir ievainojamība, tā tiks skenēta. Šajā ziņā macOS, Linux un Windows darbojas pēc vienas un tās pašas loģikas.
Pašlaik nav acīmredzamu pazīmju, ka būtu instalēti citi datori, izņemot Monero racējus. Taču tas nenozīmē, ka risks ir zems. Saknes piekļuve ļauj instalēt spiegprogrammatūru, zādzēt akreditācijas datus vai dziļāk iesakņoties sistēmā. Tāpēc racējs jāuzskata par pirmo pamanāmo simptomu, nevis par iespējamā turpmākā kaitējuma robežu.
Šis gadījums ir īpaši ilustratīvs apmācības nolūkos. Tas saista portu pārvaldību, atjauninājumus, attālo piekļuvi, kriptovalūtu ieguves rīkus un incidentu reaģēšanu. Tādēļ informācijas drošības un datu aizsardzības apmācība Almati ietver ne tikai uzbrukumu teoriju, bet arī skaidrus algoritmus reālu darbstaciju testēšanai.
Kas jāpārbauda Mac datorā un korporatīvajā tīklā
Vispirms lietotājiem jāpārbauda, vai ir iespējota ekrāna koplietošana. Operētājsistēmā macOS to var izdarīt, izmantojot Sistēmas iestatījumus, pēc tam Vispārīgi un pēc tam Koplietošana. Ja funkcija nav nepieciešama nekavējoties, vislabāk to atspējot. Turklāt pēc katras attālās sesijas ir vērts pārbaudīt, vai piekļuve joprojām nav aktīva.
Pirms iekšējā audita ir jāizveido vienkārša procedūra:
- Instalējiet jaunāko Apple drošības atjauninājumu.
- Izslēdziet ekrāna koplietošanu, ja tā nav nepieciešama visu laiku.
- Pārbaudiet, vai tīklā ir atvērts 5900. ports.
- Noņemiet portu pāradresāciju maršrutētājā vai ugunsmūrī.
- Pārbaudiet savu Mac datoru, vai nav aizdomīgas centrālā procesora noslodzes.
- Meklējiet kalnraču un nezināmu sakņu procesu pazīmes.
- Lūdzu, pārbaudiet vecos ugunsmūra noteikumus, jo tie var būt novecojuši.
Šis gadījums palīdz studentiem un profesionāļiem izprast praktiskas apmācības nozīmi. Lai gan lasīšana par CVE ir noderīga, daudz efektīvāk ir faktiski pārbaudīt portu, atspējot pakalpojumu un novērtēt tīkla apdraudējumu. Tāpēc informācijas drošības maģistra programmas Almati universitātēs papildina savu apmācību ar laboratorijas uzdevumiem, kuru pamatā ir reālās dzīves scenāriji.
Galu galā situācija ar CVE-2026-65400 mums atgādina vienkāršu noteikumu: attālajai piekļuvei jābūt īslaicīgai un kontrolētai.
SEDICOMM universitātes komanda : Cisco akadēmija , Linux profesionālais institūts , Python institūts.