Đây là bản cập nhật bạn buộc phải để ý, không phải vá lỗi thông thường
Lỗ hổng chia sẻ màn hình trên macOS là một lỗi trong cơ chế xác thực của tính năng Screen Sharing, cho phép kẻ tấn công trên cùng mạng truy cập phiên điều khiển từ xa mà không cần thông tin đăng nhập hợp lệ, mở ra nguy cơ xem màn hình, mở ứng dụng và thao tác trên máy Mac bị ảnh hưởng như chủ nhân thực sự. Apple đã phát hành macOS bản vá bảo mật cho Sonoma 14.8.9, Sequoia 15.7.9 và Tahoe 26.6.1 nhằm xử lý lỗi này, và đây rõ ràng không phải bản cập nhật kiểu "sửa vài lỗi nhỏ" mà người dùng có thể bỏ qua. Điểm đáng lo không nằm ở số lượng tính năng mới, mà ở việc xác thực macOS đã bị phá vỡ trong một thành phần cốt lõi: chia sẻ màn hình. Theo thông tin công bố, lỗi cho phép bỏ qua cơ chế xác thực, nghĩa là lớp bảo vệ đầu tiên cũng là quan trọng nhất bị vô hiệu hóa. Nói thẳng: nếu bạn để máy ở văn phòng, trong một mạng nội bộ rộng, việc chậm cập nhật bảo mật khẩn cấp lần này gần như đồng nghĩa với việc "để cửa mở" cho bất kỳ ai có ý đồ xấu.
Cách lỗ hổng chia sẻ màn hình tấn công vào macOS – và vì sao nó nguy hiểm hơn bạn nghĩ
Tính năng Screen Sharing vốn được thiết kế để quản trị viên và người dùng hỗ trợ nhau từ xa qua mạng nội bộ hoặc Internet. Nhưng vì lỗi trong cơ chế quản lý xác thực, kẻ tấn công có thể, trong một số tình huống, kết nối vào phiên chia sẻ màn hình mà không cần cung cấp thông tin đăng nhập hợp lệ. Nói cách khác, hệ thống xử lý xác thực macOS đã tin rằng yêu cầu truy cập là hợp lệ dù không có mật khẩu đúng. Nếu phiên truy cập từ xa nhận được nhiều quyền, hậu quả không chỉ dừng ở việc "nhìn trộm" màn hình. Kẻ tấn công có thể mở ứng dụng, truy cập tệp, thay đổi cài đặt và tiến thêm các bước khác để cài mã độc hoặc đánh cắp dữ liệu. Điều gây lạnh gáy là khả năng này xuất hiện mà không cần bất kỳ kỹ thuật khai thác mật khẩu nào – họ vượt qua lớp xác thực macOS ngay từ đầu. Theo mô tả, đây là một lỗ hổng được các chuyên gia đánh giá là rất nghiêm trọng vì có thể cho phép truy cập từ xa trái phép vào máy tính. Dù hiện chưa có bằng chứng cho thấy nó đã bị khai thác trong các cuộc tấn công thực tế, coi đó là lý do để chậm trễ cập nhật là một cách suy nghĩ nguy hiểm.
Ba phiên bản macOS được vá đồng thời: thông điệp rõ ràng về mức độ khẩn cấp
Thay vì chờ đợi chu kỳ cập nhật tính năng, Apple đã đồng loạt phát hành cập nhật bảo mật khẩn cấp cho ba phiên bản macOS đang được hỗ trợ: Sonoma 14.8.9, Sequoia 15.7.9 và Tahoe 26.6.1. Việc phải vá cùng lúc nhiều thế hệ hệ điều hành cho thấy lỗ hổng không bị giới hạn trong một bản phát hành mới, mà nằm sâu trong cách Screen Sharing xử lý xác thực trên toàn bộ dòng macOS hiện hành. Trong mô tả, Apple nhấn mạnh đây là các bản sửa lỗi bảo mật quan trọng và khuyến nghị người dùng nhanh chóng nâng cấp. Hãng đã thay đổi cơ chế xác thực để loại bỏ khả năng kết nối không có thông tin đăng nhập hợp lệ. Đáng chú ý, khuyến nghị này áp dụng cho tất cả người dùng, kể cả những ai hiếm khi hoặc gần như không dùng tính năng chia sẻ màn hình. Lý do đơn giản: bạn không phải bật Screen Sharing một cách chủ động mọi lúc mới có nguy cơ – tồn tại dịch vụ và lỗ hổng trên hệ thống đã là đủ để bị nhắm đến trong trường hợp cấu hình sai hoặc bị kích hoạt.
Bạn cần làm gì ngay bây giờ: cập nhật, kiểm tra và thay đổi cách nhìn về bảo mật
Nếu bạn đang dùng một trong ba phiên bản Sonoma, Sequoia hoặc Tahoe thuộc diện được vá, hành động đúng là cập nhật ngay – không phải "để dành cuối tuần rảnh". Bạn có thể vào phần Nastavení hệ thống → Obecné → Aktualizace softwaru (tương ứng với Cài đặt hệ thống → Chung → Cập nhật phần mềm) để cài đặt bản mới nhất. Apple khuyến nghị tất cả người dùng cài bản cập nhật mới nhất, kể cả khi không sử dụng chia sẻ màn hình. Sau khi cập nhật, hãy dành vài phút kiểm tra cấu hình chia sẻ màn hình và các dịch vụ truy cập từ xa khác, đảm bảo chỉ bật trên những thiết bị và mạng bạn kiểm soát. Về lâu dài, người dùng macOS cần bỏ thói quen xem các bản vá bảo mật như "tùy chọn". Khi một bản vá nói thẳng về lỗ hổng xác thực macOS và khả năng truy cập từ xa không cần mật khẩu, coi nó ngang với cập nhật tính năng mới là tự đặt mình vào rủi ro. Bảo mật không phải là phần phụ của trải nghiệm macOS, mà là điều kiện để mọi trải nghiệm khác diễn ra an toàn.
