In mindestens drei macOS-Versionen steckt eine Lücke, über die Angreifer im lokalen Netzwerk andere Macs fernsteuern können. Der Bug in der sogenannten Screen-Sharing-Funktion wurde von Apple am späten Donnerstagabend behoben und betrifft macOS 14 (Sonoma), macOS 15 (Sequoia) und macOS 26 (Tahoe).
Keine Zugangsdaten notwendig
Die aktuellen Versionsnummern mit Fehlerbereinigung lauten nun macOS 14.8.9, 15.7.9 und 26.6.1. Der Bug unter der CVE-ID 2026-65400 wurde vom Sicherheitsforscher Alfred Persoli über die Plattform Bynario Atlas, ein KI-System zur Aufdeckung von Lücken, aufgefunden. Apple hat bislang keine näheren Details genannt. Der Konzern gab nur an, dass „ein Angreifer im Netzwerk“ die Möglichkeit gehabt habe, sich beim Screen-Sharing auf betroffenen Macs anzumelden, ohne dafür korrekte Zugangsdaten haben zu müssen.
macOS bietet mehrere Möglichkeiten des Screen Sharing, auf Deutsch „Zugreifen auf den Bildschirm eines anderen Computers“ oder „Bildschirmfreigabe“ genannt, an. Die einfachste Variante steht auf allen Macs zur Verfügung (sowohl Teilen als auch Fernsteuerung), professionelle Nutzer verwenden Apple Remote Desktop, das diverse Funktionen zur Administration beinhaltet und 90 Euro kostet. Ist der Mac in einem lokalen Netzwerk und sind keine entsprechenden Ports im Router freigegeben, ist das Screen Sharing aus der Ferne nicht möglich. Es ist derzeit unklar, ob der entdeckte Bug auch ausgenutzt werden kann, wenn Nutzer – etwa in Firmen – einen Zugriff aus dem Internet eingerichtet haben, oder ob der Angreifer tatsächlich im lokalen Netzwerk sein muss.
Dringend aktualisieren!
Apple teilte weiterhin auch nicht mit, ob für den Zugriff Screen Sharing und/oder Apple Remote Desktop (über die Funktion „Computerverwaltung“ in den Teilen-Einstellungen) aktiv sein muss oder ein Angriff auch erfolgen kann, wenn die Bildschirmfreigabe grundsätzlich abgeschaltet ist. Letzteres ist der Standard auf neuen Macs. Mittels Screen-Sharing kann ein Angreifer den gesamten Mac fernsteuern wie ein lokaler Nutzer. Entsprechend gefährlich ist eine solche Attacke. Es ist zudem je nach Einstellung möglich, den Mac aus dem Schlaf zu wecken, um ihn fernzusteuern – bei einem MacBook auch, wenn dieses geschlossen ist und am Strom hängt.
Laut Apple wurde der „Authentifizierungsfehler“ behoben, in dem das „State Management“ verbessert wurde. Was genau das heißt, bleibt im Dunkeln. Klar ist: Nutzer sollten die drei betroffenen macOS-Versionen schnellstmöglich aktualisieren. Ob ältere macOS-Varianten ebenfalls angreifbar sind, die Apple nicht mehr pflegt, wurde nicht kommuniziert – es ist aber gut möglich.
Empfohlener redaktioneller Inhalt
Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.
(bsc)
English (US) ·