Falha no compartilhamento de tela do macOS abre porta a invasões ativas

O ecossistema da Apple enfrenta uma vulnerabilidade crítica com a descoberta da falha catalogada como CVE-2026-65400 na função de Compartilhamento de Tela do macOS. A brecha resulta de uma má gestão de estado durante a negociação de conexão do protocolo de tela remota, operando na porta TCP 5900, o que permite a agentes externos ignorarem a verificação de senha e obterem acesso remoto com privilégios de administrador raiz. Essa vulnerabilidade vem sendo explorada na internet pública para a instalação de mineradores da criptomoeda Monero em estações de trabalho e servidores. Na análise do Professor, o problema evidencia como a complexidade cumulativa de um sistema operacional de décadas pode suplantar a blindagem de marketing da empresa. Embora a falha tenha sido corrigida nas atualizações de agosto de 2026 para as versões macOS Tahoe 26.6.1, Sequoia 15.7.9 e Sonoma 14.8.9, a companhia optou pelo silêncio institucional sobre os ataques ativos.

Além da brecha de segurança, o código-fonte de uma versão prévia do macOS Tahoe vazou identificadores internos de futuros produtos, como V62, V63, V64, V67, V68, B790, J490 e J491. As referências não ofuscadas indicam a preparação de telas de automação residencial para um novo sistema homeOS, AirPods equipados com câmeras e arquiteturas para um telefone dobrável. O Professor vê nisso um sintoma de sobrecarga na engenharia de liberação de software, decorrente da pressa em expandir o ecossistema. Diante desse quadro, os cenários futuros apontam para o risco de a exploração evoluir da mineração clandestina para ataques de ransomware e roubo de propriedade intelectual direcionados a ambientes corporativos que dependem do ecossistema, além de uma resposta interna da Apple focada no endurecimento rigoroso dos controles de ofuscação de código.

Fontes: 1 · 2