En un giro inesperado de los acontecimientos, la vulnerabilidad que Apple trató de tapar rápidamente en su sistema operativo macOS ha comenzado a causar estragos en la red. Según el Centro Nacional de Ciberseguridad de los Países Bajos, este fallo ya está siendo aprovechado por hackers y no parece tener intención de detenerse.
Para ponerlo en contexto, el pasado 6 de agosto, Apple lanzó una actualización importante para su sistema llamado macOS Tahoe, justo después de que se diera a conocer una serie de problemas graves. Esta actualización prometía solucionar una vulnerabilidad que permitía a intrusos acceder al compartir pantalla sin necesidad de credenciales válidas. En otras palabras, cualquier persona con malas intenciones podía espiar tu pantalla y tomar control remoto del teclado y el ratón.
Un Alerta Que Debemos Escuchar
A pesar del esfuerzo por corregir la situación, parece que los hackers ya han encontrado la forma de sacarle provecho al asunto. Como reporta ArsTechnica, el NCSC-NL mencionó haber recibido notificaciones sobre abusos derivados de esta vulnerabilidad en varios sistemas donde el puerto 5900 estaba accesible desde Internet. Esto sucede porque, al habilitar el compartir pantalla, el firewall del macOS deja este puerto expuesto deliberadamente.
Y lo más alarmante es que, según las autoridades cibernéticas, en todos los casos investigados se había accedido a los derechos de root del sistema afectado y se había instalado un minero de criptomonedas Monero. Es decir, nuestros Macs están siendo usados sin nuestro consentimiento para minar criptomonedas.
La Solución Está en Tus Manos
Apple ha declarado que la reciente actualización también fue incluida en versiones posteriores como macOS Sonoma y Sequoia para abordar este problema crítico con una “mejora en la gestión del estado”. Sin embargo, si aún no has actualizado tu Mac, es hora de ponerte las pilas. Y aunque hayas hecho las actualizaciones necesarias, ¡no olvides usar una VPN mientras compartes tu pantalla! Para comprobar si estás al día con tu versión del sistema operativo, solo tienes que ir a Configuración del Sistema y seleccionar Actualización de Software.
