شرکت اپل (Apple) پس از شناسایی یک آسیب‌پذیری بحرانی در قابلیت اشتراک‌گذاری صفحه نمایش سیستم‌عامل مک‌اواس، به‌روزرسانی امنیتی جدیدی منتشر کرد.
استخراج مونرو؛ هدف اصلی این کارزار سایبری
فهرست مطالب
مرکز ملی امنیت سایبری هلند (NCSC) نیز تأیید کرده که این نقص به‌طور فعال مورد سوءاستفاده قرار گرفته و در برخی حملات، مهاجمان پس از دستیابی به سطح دسترسی Root، نرم‌افزار استخراج ارز مونرو روی سیستم‌های قربانی نصب کرده‌اند.
این آسیب‌پذیری که با شناسه CVE-۲۰۲۶-۶۵۴۰۰ شناخته می‌شود، به هکرها اجازه می‌دهد بدون نیاز به اطلاعات کاربری معتبر و تنها از طریق شبکه، به سیستم‌هایی که پورت ۵۹۰۰ آن‌ها در اینترنت باز است نفوذ کنند. شرکت امنیتی هانترس (Huntress) هشدار داده است که به دلیل ماهیت این نقص فنی، تغییر رمز عبور یا حذف حساب‌های کاربری تاثیری در امنیت ندارد و تنها راه مقابله، نصب به‌روزرسانی‌های جدید اپل است.
چرا مونرو هدف اصلی هکرها است؟
مهاجمان در این کارزار سایبری به جای سرقت دارایی‌های کیف پول، از قدرت پردازشی سیستم‌های مک برای استخراج مونرو استفاده کرده‌اند. این ارز دیجیتال به دلیل الگوریتم‌های خاص خود که امکان استخراج با سخت‌افزارهای معمولی را فراهم می‌کند و همچنین ناشناس بودن تراکنش‌ها، همواره انتخاب اول هکرها در حملات بدافزاری بوده است. اپل این وصله را در نسخه‌های به‌روزرسانی شده Sequoia ۱۵.۷.۹ و Sonoma ۱۴.۸.۹ ارائه کرده و به کاربران توصیه می‌کند فوراً سیستم‌های خود را آپدیت کنند.
بیشتر بخوانید: نقص امنیتی در کازماس؛ هکرها ۶ میلیون دلار از ۶ شبکه مختلف سرقت کردند
مونرو یکی از ارزهای دیجیتال با تمرکز بر حریم خصوصی است؛ صفحه مونرو در ویکی‌پدیا تفاوت‌های فنی آن با بیت کوین را توضیح می‌دهد.
پورت ۵۹۰۰ چه دری به روی مهاجمان باز می‌کند؟
پورت ۵۹۰۰ در سیستم‌های مک به قابلیت اشتراک‌گذاری صفحه نمایش اختصاص دارد؛ همان قابلیتی که برای کنترل از راه دور یا نمایش تصویر یک دستگاه روی دستگاه دیگر استفاده می‌شود. زمانی که این پورت مستقیماً روی اینترنت باز باشد، مهاجم می‌تواند بدون آنکه رمز عبور یا حساب کاربری معتبری در اختیار داشته باشد، از راه دور به سرویس دسترسی پیدا کند.
همین ویژگی است که این آسیب‌پذیری را خطرناک‌تر از یک نقص معمولی می‌کند. کاربرانی که برای راحتی کار، پورت اشتراک‌گذاری صفحه نمایش را روی روتر خود باز گذاشته‌اند، در واقع یک مسیر مستقیم برای نفوذ ایجاد کرده‌اند. بستن این پورت روی اینترنت و استفاده از شبکه خصوصی مجازی برای دسترسی از راه دور، یکی از توصیه‌های رایج امنیتی در چنین شرایطی است.
چه کاربرانی بیشتر در معرض خطر هستند؟
خطر زمانی افزایش می‌یابد که قابلیت اشتراک‌گذاری صفحه نمایش فعال باشد و پورت آن از بیرون شبکه قابل دسترسی باشد. بنابراین کاربران خانگی با روتر ساده و همچنین تیم‌هایی که برای پشتیبانی از راه دور، دسترسی مستقیم به سیستم‌های مک را باز می‌گذارند، بیشترین نیاز را به بررسی فوری تنظیمات خود دارند.
پرسش‌های متداول
این آسیب‌پذیری چگونه به سیستم مک نفوذ می‌کند؟
این نقص با شناسه CVE-۲۰۲۶-۶۵۴۰۰ شناخته می‌شود و به هکرها اجازه می‌دهد بدون نیاز به اطلاعات کاربری معتبر و تنها از طریق شبکه، به سیستم‌هایی که پورت ۵۹۰۰ آن‌ها در اینترنت باز است نفوذ کنند.
هکرها پس از نفوذ چه کاری انجام می‌دهند؟
بر اساس تأیید مرکز ملی امنیت سایبری هلند (NCSC)، مهاجمان در برخی حملات پس از دستیابی به سطح دسترسی Root، نرم‌افزار استخراج ارز مونرو را روی سیستم‌های قربانی نصب کرده‌اند.
آیا تغییر رمز عبور مشکل را حل می‌کند؟
خیر؛ شرکت امنیتی هانترس هشدار داده است که به دلیل ماهیت این نقص فنی، تغییر رمز عبور یا حذف حساب‌های کاربری تاثیری در امنیت ندارد و تنها راه مقابله، نصب به‌روزرسانی‌های جدید اپل است.
کدام نسخه‌های مک‌اواس این وصله را دریافت کرده‌اند؟
اپل این وصله را در نسخه‌های به‌روزرسانی شده Sequoia ۱۵.۷.۹ و Sonoma ۱۴.۸.۹ ارائه کرده و به کاربران توصیه می‌کند فوراً سیستم‌های خود را آپدیت کنند.
چرا هکرها مونرو را برای استخراج انتخاب می‌کنند؟
الگوریتم‌های خاص مونرو امکان استخراج با سخت‌افزارهای معمولی را فراهم می‌کنند و ناشناس بودن تراکنش‌های آن نیز مزیت دیگری است؛ همین دو ویژگی، این ارز را به انتخاب اول هکرها در حملات بدافزاری تبدیل کرده است.
جمع‌بندی
این کارزار نشان می‌دهد که بدافزارهای استخراج ارز دیجیتال هنوز هم می‌توانند از ساده‌ترین مسیرها سوءاستفاده کنند: یک سرویس روشن، یک پورت باز و یک وصله نصب‌نشده. نصب فوری نسخه‌های Sequoia ۱۵.۷.۹ و Sonoma ۱۴.۸.۹، بستن دسترسی اینترنتی پورت ۵۹۰۰ و محدود کردن اشتراک‌گذاری صفحه نمایش به شبکه‌های مورد اعتماد، سه اقدام عملی برای کاهش خطر هستند.