Lỗ hổng trong tính năng chia sẻ màn hình trên macOS bị khai thác để đào tiền điện tử

[Nguyễn Thị Phương Thúy]

Nếu bạn đang sử dụng Mac và có tính năng chia sẻ màn hình để điều khiển từ xa thì đây là lúc nên dừng đọc lại kỹ năng. Vừa có một ổ cực kỳ nguy hiểm trong tính năng Chia sẻ màn hình của macOS và điều đáng sợ nhất là tin tặc không cần biết mật khẩu của bạn vẫn được quyền cao nhất trên máy. Không thể đoán mật khẩu, không lừa bạn nhấp vào liên kết lạ. Chỉ cần máy bạn mở cổng ra Internet là xong. Lỗ hổng này có tên CVE-2026-65400, được chấm gần như điểm tối đa về mức độ nguy hiểm. Cơ quan an ninh mạng Hà Lan đã xác nhận nó đang được khai thác thật ngoài đời, không còn là lý thuyết truyền thuyết trên giấy nữa. Cách nó hoạt động khá đơn giản để hiểu: bình thường khi bạn bật Chia sẻ màn hình, máy sẽ hỏi mật khẩu trước khi chọn ai điều khiển từ xa. Nhưng lỗi này nằm ngay ở bước "câu mật khẩu" đó, tin tặc tìm cách lướt qua bước kiểm tra này mà muốn nhập những gì cả, giống như bạn có một cánh...

Đọc bài gốc tại đây