macOS 26.4 beta 2

La vulnerabilidad relacionada con la función de compartir pantalla para la que Apple ya tuvo una solución de urgencia a inicios de este mismo mes, parece ser que ha sido explotada en el mundo real, de acuerdo al Centro Nacional de Ciberseguridad de los Países Bajos o NCSC-NL.En cualquier caso, recuerda tener cuidado con las opciones de compartir y siempre tener seguros para tu Mac.

Compartir pantalla de macOS ya soluciona su vulnerabilidad con una actualización

El pasado 6 de agosto, Apple reveló macOS Tahoe 26.6.1, siendo una actualización del sistema operativo macOS Tahoe que se vio directo al público hace un año. La actualización se produjo tan sólo después de una semana de que Apple lanzara macOS Tahoe 26.6.

En el documento de soporte de seguridad, la empresa mencionó que la actualización resolvía ya la vulnerabilidad que podía permitir a un atacante autenticarse en la función «Compartir pantalla2 sin credenciales válidas. En resumen, un malintencionado podría ver la pantalla del Mac de un usuario y tomar el mando remotamente de su teclado y ratón. Claro que los hackers ya han estado aprovechando esta falla.

Compartir capturas de pantalla de página completa
Compartir capturas de pantalla de página completa

De acuerdo a los reportes en primicia ArsTechnica, el NCSC-NL mencionó que se le había notificado un uso indebido de la vulnerabilidad «observado en varios sistemas en los que se podía acceder al puerto 5900 desde Internet». El motivo es que cuando se activa la función de compartir pantalla, el cortafuegos de macOS expone intencionadamente el puerto.

NCSC-NL mencionó también «En todos estos casos, se había obtenido acceso de root en el sistema afectado y se había instalado un minero de criptomonedas Monero». Esto podría significar que los recursos del Mac afectado también pueden utilizarse para minar criptomonedas.

En esta corrección que también se integró para macOS Sonoma 14.8.9 y macOS Sequoia 15.7.9. Mientras que Apple afirmó que había solucionado el problema de autenticación mediante una «gestión mejorada del estado». Los usuarios que aún no hayan actualizado su Mac deberían hacerlo lo antes posible. También funciona para aquellos que hayan ya actualizado. A forma de recomendación, podría ser utilizar una VPN cuando la función de compartir pantalla esté activa.

En caso de que no estés muy seguro de si tu versión de macOS está actualizada, podrás comprobarlo. Sólo accede a los Ajustes del sistema de tu Mac y selecciona General, luego de Actualización de software.

Deja un comentario