MacOS skjermdeling: Ny sårbarhet skaper oppstyr

Hva har skjedd

En nylig oppdaget sikkerhetssårbarhet i macOS skjermdeling ser ut til å gjøre det mulig for angripere å fjernstyre Windows og tastaturet til en berørt Mac. Sårbarheten angår funksjoner som skjermdeling og fjernhåndtering, som gjør det mulig å vise eller styre skjermen til et Mac-system på en annen maskin. De berørte Macene er spesielt utsatt der skjermdeling er tilgjengelig over Internett. Rapporter tyder på at angripere allerede har forsøkt å utnytte denne sårbarheten, noe som har ført til tiltak for sikkerhet.

Basert på aktuelle rapporter er det blitt klart at dette handler om et autentiseringsproblem. I noen tilfeller skal angriperen angivelig ha kunnet bruke skjermdelingen uten gyldige påloggingsdetaljer eller få tilgang til sensitive systemkomponenter. Den spesifikke CVE-posten varierer avhengig av den berørte macOS-versjonen og bygg, men relevansen forblir høy, fordi det kan dreie seg om fullstendig fjernstyring av systemet.

Vedvarende risikoer og anbefalte tiltak

For tiden sirkulerer det forskjellige rapporter og sikkerhetsanalyser som peker på en akutt situasjon: I august 2026 ble det publisert oppdateringer fra sikkerhetstjenester som spesifikt retter seg mot skjermdelingsfunksjonen. Berørte systemer bør oppdateres til de nyeste byggene umiddelbart for å tette et sikkerhetshull. I praksis betyr dette at macOS-brukere bør kontrollere programvareoppdateringer og installere tilgjengelige sikkerhetsoppdateringer. I tillegg anbefales det å deaktivere skjermdeling når det ikke er nødvendig, spesielt når Mac-enheten er tilgjengelig over Internett.

Berørte organisasjoner og enkeltbrukere bør også sjekke om fjernhåndterings- eller VNC-lignende tjenester er aktive. De mange rapportene fra sikkerhetstjenester over hele verden (f.eks. Malwarebytes, CHIP, Ars Technica, Tom's Hardware) understreker at rask levering av oppdateringer er avgjørende for å stoppe pågående angrep og hindre gjenbruksforsøk. Reaksjonene tyder på at både open source- og proprietære komponenter kan være berørt, derfor er det fornuftig å følge med på både Apple- og uavhengige sikkerhetsmeldinger.

I praksis betyr dette:

• Oppdater til macOS Tahoe 26.6.1, Sequoia 15.7.9 eller Sonoma 14.8.9, avhengig av installert system.
• Deaktiver skjermdeling med mindre det er eksplisitt nødvendig, via Systeminnstillinger > Generelt > Deling > Skjermdeling.
• For internettporterte skjermdelingsfunksjoner, sjekk i tillegg nettverkssikkerhetstiltak, som bruk av VPN og brannmurkonfigurasjon.