ช่องโหว่ Screen Sharing บน macOS ของ Apple ไม่ใช่แค่ทฤษฎีอีกต่อไป เนเธอร์แลนด์เจอเคสโจมตีจริงแล้ว

อัปเดตความปลอดภัยที่เมื่อเดือนก่อนยังถูกมองว่าเป็นแค่มาตรการ "กันไว้ก่อน" ตอนนี้กลายเป็นเหตุการณ์บุกรุกที่เกิดขึ้นจริงกับคอมพิวเตอร์หลายเครื่องในเนเธอร์แลนด์ ตามรายงานของ Ars Technica ช่องโหว่ในเครื่องมือ Screen Sharing ของ macOS ถูกนำไปใช้โจมตีจริงในโลกออนไลน์แล้ว โดยศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติเนเธอร์แลนด์ (Netherlands National Cyber Security Centrum) ออกคำเตือนว่าได้รับแจ้งเหตุระบบ "หลายเครื่อง" ถูกโจมตี ซึ่งทุกกรณีผู้โจมตีสามารถเข้าถึงสิทธิ์ root ได้ และอัปโหลดซอฟต์แวร์ขุดเหรียญคริปโตเข้าไปในเครื่อง

ช่องโหว่หมายเลข CVE-2026-65400 นี้ให้ผลลัพธ์เทียบเท่ากับการที่แฮกเกอร์ได้เข้าถึงเครื่องคอมพิวเตอร์ของเหยื่อแบบตัวต่อตัว เพียงแค่ฟังก์ชัน Screen Sharing เปิดใช้งานอยู่ แฮกเกอร์คนไหนก็ได้บนเครือข่ายก็สามารถใช้ช่องโหว่นี้ล็อกอินด้วยบัญชีใดก็ได้ โดยไม่จำเป็นต้องรู้รหัสผ่านเลย นักวิจัยที่ใช้ชื่อ Calif (@calif_io) ได้เผยแพร่ proof-of-concept (PoC) บน X ระบุว่าพวกเขาปะติดปะต่อจนเห็นภาพช่องโหว่นี้ได้ จากการทำ reverse engineering แพตช์ที่ "ดูผิดปกติ" ของ Apple ใน macOS 26.6.1

Apple ได้ออกแพตช์แก้ไขสำหรับ macOS ทั้งสามเวอร์ชัน คือ Tahoe, Sequoia และ Sonoma ไปเมื่อไม่กี่สัปดาห์ก่อนแล้ว ตอนนั้นช่องโหว่ยังอยู่ในขั้นทฤษฎี การอัปเดตจึงเป็นเพียงมาตรการป้องกันแบบ "ทำไว้ก่อนดีกว่า" แต่ตอนนี้เมื่อมีเคสโจมตีจริงเกิดขึ้นในเนเธอร์แลนด์ยืนยันแล้วว่าช่องโหว่นี้ถูกนำไปใช้จริง การติดตั้งอัปเดตจึงเปลี่ยนสถานะจากคำแนะนำมาเป็นสิ่งที่ต้องทำโดยด่วน

นอกจากการอัปเดตระบบแล้ว ผู้ใช้ยังสามารถปิดฟีเจอร์แชร์หน้าจอได้โดยตรงใน "การตั้งค่าระบบ" เพื่อตัดเส้นทางการโจมตีนี้อย่างเด็ดขาด ผู้เชี่ยวชาญด้านความปลอดภัยยังเตือนเพิ่มเติมว่า ช่องโหว่นี้ถูกใช้ประโยชน์ผ่านพอร์ต 5900 ที่เปิดเผยสู่ภายนอก แนะนำว่าไม่ว่าจะใช้ฟีเจอร์แชร์หน้าจอหรือไม่ ก็ควรปิดพอร์ตนี้ไว้ตลอดเวลา

ที่น่าสนใจคือ นี่ไม่ใช่ช่องโหว่ร้ายแรงเกี่ยวกับการแชร์หน้าจอเพียงกรณีเดียวในช่วงที่ผ่านมา—ก่อนหน้านี้ Zoom ก็เคยเจอปัญหาคล้ายกันมาแล้ว และได้ออกแพตช์แก้ไขไปเรียบร้อยแล้ว