オランダ国家サイバーセキュリティセンター（NCSC）は、AppleのmacOSに搭載される「画面共有」機能の脆弱性が実際に悪用され、複数のMacが乗っ取られ、暗号資産（仮想通貨）モネロ（XMR）の採掘（マイニング）マルウェアが設置されたことを確認したと発表した。
NCSCによると、攻撃を受けたのはいずれもインターネット経由で画面共有機能へアクセス可能なMacで、攻撃者は管理者権限を取得した上でモネロの採掘ソフトを導入していたという。被害台数や攻撃主体については明らかにしていない。
問題となったのは、macOSの認証処理に関する不備で、正しい認証情報がなくてもネットワーク経由で画面共有機能へアクセスできる可能性があった。Appleは8月6日、macOS Tahoe 26.6.1、Sequoia 15.7.9、Sonoma 14.8.9で修正を実施し、認証状態の管理を改善することで、不正な認証試行を防ぐ対策を講じた。
「画面共有」は、別のMacから遠隔操作できる機能で、初期設定では無効となっている。一方で、遠隔地に設置されたMacの管理などで利用されるケースも多い。
セキュリティ企業Huntressは、この脆弱性について、認証前の処理を悪用して第三者の接続を正規利用者として扱わせる仕組みであり、画面共有用パスワードを変更・削除しても根本的な対策にはならないと分析している。
Huntressの調査では、インターネット上には数万台規模の影響を受ける可能性があるホストが存在するとされており、同社は画面共有機能を利用しているすべてのユーザーに対し、速やかなアップデートの適用を呼び掛けている。
また、米サイバーセキュリティ・社会基盤安全保障庁（CISA）は、この脆弱性のCVSS評価を7.1から9.8へ引き上げた。
｜文・編集：Shoko Galaviz
｜画像：Shutterstock
