Advertencia sobre vulnerabilidad en Screen Sharing
El Centro Nacional de Ciberseguridad de los Países Bajos (NCSC) ha emitido una advertencia tras recibir reportes de varios incidentes donde se ha explotado una vulnerabilidad en la función de Screen Sharing de Apple. Esta falla, identificada como CVE-2026-65400, permite a los atacantes instalar criptomineros de Monero en sistemas afectados.
La vulnerabilidad se debe a un fallo de bypass de autenticación en el servicio de Screen Sharing de macOS, que permite que un atacante en la red se conecte sin credenciales válidas. Este servicio, que se asocia comúnmente con el puerto 5900, puede ser un vector de ataque crítico si está habilitado y accesible desde Internet.
Detalles técnicos de la vulnerabilidad
Apple lanzó un parche para esta vulnerabilidad el 6 de agosto, corrigiendo el problema a través de una gestión de estado mejorada, lo que sugiere que la falla estaba relacionada con la validación del flujo de autenticación o del estado de la sesión, y no con un quiebre criptográfico. El parche está disponible para las versiones de macOS Tahoe 26.6.1, Sequoia 15.7.9 y Sonoma 14.8.9.
Para que un sistema sea explotado, el servicio de Screen Sharing debe estar habilitado. Por lo tanto, los sistemas de mayor riesgo son aquellos donde el puerto 5900 es accesible desde Internet, lo que puede ocurrir a través de la configuración de port-forwarding en routers o asignaciones de IP públicas. Aunque los hosts que solo son accesibles desde una red interna también pueden estar expuestos, los atacantes tendrían que tener acceso a esa red.
Consecuencias de una explotación exitosa
Una vez que un atacante logra explotar esta vulnerabilidad, puede ver y controlar el Mac de forma remota, lo que representa un riesgo significativo. Según el NCSC, los casos activos han implicado a atacantes que obtienen acceso root y que instalan software de minería de criptomonedas, específicamente para Monero. Este tipo de minería es atractivo para los delincuentes porque no requiere circuitos integrados específicos (ASIC), y puede realizarse con cualquier CPU o GPU.
Sin embargo, la minería de criptomonedas no es el peor escenario posible. Con un compromiso a nivel de root, un atacante podría habilitar persistencia, robar datos, capturar credenciales y claves, desplegar malware adicional y moverse lateralmente dentro de la red.
Medidas de protección recomendadas
Para proteger un Mac de esta vulnerabilidad, se recomienda encarecidamente instalar el parche. Para actualizar macOS, se debe utilizar la función de Actualización de Software. A continuación, se describen los pasos necesarios: 1. Hacer clic en el menú de Apple en la esquina superior izquierda de la pantalla. 2. Seleccionar Configuración del Sistema (o Preferencias del Sistema en versiones anteriores). 3. En el menú lateral, elegir General y luego hacer clic en Actualización de Software a la derecha. 4. Si hay actualizaciones disponibles, hacer clic en Actualizar ahora y seguir las instrucciones en pantalla.
Si no se puede actualizar de inmediato, es recomendable deshabilitar Screen Sharing si no se utiliza. Para ello, seguir estos pasos: 1. Hacer clic en el menú de Apple en la parte superior izquierda. 2. Seleccionar Configuración del Sistema. 3. En la barra lateral izquierda, hacer clic en General y luego en Compartir. 4. Encontrar Screen Sharing y asegurarse de que el interruptor esté apagado.
También se debe verificar la opción de Gestión Remota, que proporciona otra vía de control remoto y debe estar desactivada a menos que el propietario la utilice intencionadamente para trabajo o soporte técnico.
Los Macs también necesitan protección. Malwarebytes Premium Security para Mac es una solución que detiene amenazas y protege el sistema y los archivos personales de hackers y cibercriminales.