黑客利用苹果屏幕共享漏洞在Mac上挖门罗币_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

黑客利用苹果屏幕共享漏洞在Mac上挖门罗币

2026-08-17 17:33:20

简讯：黑客利用苹果屏幕共享漏洞在联网Mac上安装门罗币挖矿软件

黑客利用苹果屏幕共享功能的漏洞，在无需有效用户密码的情况下，控制了联网的Mac电脑，并安装了门罗币挖矿软件。苹果已在受支持的macOS版本中修复了该漏洞，其严重性评级从7.1分大幅提升至9.8分。由于普通电脑即可挖掘门罗币（XMR），且其隐私特性为攻击者提供了更高的交易匿名性，门罗币对加密劫持者仍具有吸引力。

身份验证绕过导致联网Mac暴露

黑客利用苹果屏幕共享功能中的一个漏洞，未经授权控制Mac电脑并安装门罗币挖矿软件。部分受影响的电脑可通过互联网访问，这为攻击者提供了完全控制系统的入口。荷兰国家网络安全中心通过更新版安全公告报告了这些攻击。该机构收到的报告涉及多台Mac电脑，攻击者在这些电脑上安装了旨在挖掘门罗币（XMR）的软件。不过，荷兰国家网络安全中心并未透露受感染电脑的数量，也未指明发动此次攻击的幕后黑手。苹果已发布安全更新，修复了多个受支持macOS版本中的该漏洞。该公司于8月6日在macOS Tahoe 26.6.1、Sequoia 15.7.9和Sonoma 14.8.9中修复了该缺陷。苹果解释称，网络攻击者无需提供有效密码，即可通过屏幕共享功能访问易受攻击的Mac电脑。屏幕共享功能允许用户从另一台电脑远程查看和控制自己的Mac。虽然该功能默认处于禁用状态，但运营商通常会在托管于远程服务器上的裸机苹果设备上启用它。

身份验证绕过导致联网Mac暴露

安全公司Huntress发现，该漏洞影响了保护屏幕共享连接的身份验证过程。本质上，该缺陷可能使Mac将未经授权的连接识别为属于已验证用户。因此，在未打补丁的设备上，更改或删除屏幕共享密码无法阻止漏洞利用。Huntress研究员Ryan Dowd敦促依赖屏幕共享功能的用户立即安装苹果的最新安全更新。此外，Dowd在Censys搜索中发现了数万个潜在易受攻击的主机。这一发现表明，潜在暴露范围可能超出了已在确认攻击中发现的Mac电脑。联邦网络安全官员也提高了对该漏洞严重性的评估。美国网络安全与基础设施安全局在苹果发布安全修复时，最初将该漏洞评为10分中的7.1分。然而，国家漏洞数据库后来将其评级更新为9.8分，使该漏洞接近最高严重级别。尽管有漏洞被利用的报告，但它尚未被列入已知面临主动攻击的联邦漏洞目录。

门罗币挖矿对加密劫持者仍具吸引力

门罗币频繁出现在加密劫持活动中，因为矿工可以使用普通电脑生成XMR。此外，该加密货币强调交易隐私，使其对寻求更隐蔽加密货币支付的攻击者具有吸引力。由于矿工们竞争网络中的可用奖励，单个受感染电脑的回报相对较小。门罗币网络每天向参与挖矿的矿工分发约432枚XMR。按周日市场价格计算，这些奖励价值约17.9万美元。与此同时，XMR交易价格接近415.82美元，24小时内涨幅约3.7%。这些攻击表明，运行过时软件的互联网可访问远程管理服务存在安全风险。安装苹果已修补的macOS版本可消除报告中门罗币挖矿攻击所利用的屏幕共享漏洞。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文