تحديثات أمنية عاجلة من آبل لإصلاح ثغرة خطيرة في مشاركة الشاشة على macOS

آبل تصلح ثغرة خطيرة في ميزة مشاركة الشاشة على macOS

كشفت النشرة الأمنية المرافقة للتحديثات عن ثغرة تحمل الرمز CVE-2026-65400، وكانت موجودة في خدمة Screen Sharing الخاصة بمشاركة شاشة جهاز ماك والتحكم فيه عن بُعد.وبحسب آبل، كان بإمكان مهاجم موجود على الشبكة نفسها تجاوز عملية المصادقة مع الخدمة دون الحاجة إلى امتلاك بيانات اعتماد صحيحة، إذ كان النظام يسمح بإتمام تسجيل الدخول حتى في حال إدخال كلمة مرور غير صحيحة.وأوضحت الشركة أن المشكلة نتجت عن طريقة إدارة حالة عملية المصادقة، مؤكدة أنها عالجت الخلل من خلال تعزيز آلية المصادقة في الإصدارات الأحدث من نظام التشغيل.

كيف يمكن أن تؤثر ثغرة Screen Sharing على أجهزة ماك؟

تسمح ميزة مشاركة الشاشة في macOS للمستخدم بالتحكم عن بُعد في جهاز ماك، سواء لأغراض الدعم الفني واستكشاف الأخطاء، أو لإدارة جهاز يعمل دون شاشة متصلة به، وهو ما يُعرف باسم جهاز headless Mac.

هذا وتمنح جلسة مشاركة الشاشة للمستخدم البعيد إمكانية رؤية ما يظهر على شاشة الجهاز، والتفاعل مع الواجهة، وتصفح الملفات والنقر على العناصر، وفقاً للصلاحيات والإعدادات المطبقة.لذلك، فإن تجاوز كلمة المرور في عملية المصادقة قد يمثل خطراً أمنياً كبيراً، لأنه يمكن أن يتيح لمهاجم موجود على الشبكة الوصول عن بُعد إلى جهاز ماك مصاب.

قد يؤدي الاستغلال الناجح للثغرة إلى منح المهاجم إمكانية الوصول عن بُعد إلى جهاز ماك المستهدف.

تعتمد درجة الوصول التي يمكن الحصول عليها على إعدادات الجهاز والصلاحيات المرتبطة بجلسة مشاركة الشاشة، إلا أن السيناريوهات المحتملة قد تشمل:

• مشاهدة محتوى شاشة جهاز ماك عن بُعد.
•  الوصول إلى بعض الملفات والبيانات.
• التفاعل مع التطبيقات والواجهة.
• تنفيذ إجراءات معينة بالنيابة عن المستخدم.

هل جميع أجهزة ماك معرضة لخطر ثغرة CVE-2026-65400؟

لا تتأثر جميع أجهزة ماك بالضرورة، إذ إن ميزة مشاركة الشاشة تكون معطلة افتراضياً في و macOS.يحتاج المستخدم إلى تفعيلها يدوياً من إعدادات النظام حتى تصبح الخدمة متاحة، وذلك عبر المسار:

• ىإعدادات النظام > عام > مشاركة > مشاركة الشاشة

وتعمل خدمة مشاركة الشاشة عبر المنفذ 5900، المرتبط ببروتوكول VNC المستخدم للتحكم في أجهزة الكمبيوتر عن بُعد. وبالتالي، فإن الأجهزة التي لم يتم تفعيل مشاركة الشاشة عليها لا تكون معرضة لهذا السيناريو تحديداً بالطريقة نفسها.

من هم الأكثر عرضة لخطر ثغرة مشاركة الشاشة في macOS؟

تكتسب هذه الثغرة أهمية خاصة بالنسبة إلى المستخدمين والمؤسسات التي تعتمد على التحكم عن بُعد في أجهزة ماك، ومن أبرز الفئات التي ينبغي أن تتحقق من إعداداتها:

• مسؤولو الأنظمة الذين يديرون أجهزة ماك عن بُعد.
• الاستوديوهات التي تستخدم أجهزة ماك مثبتة داخل خزائن الخوادم.
• فرق الدعم الفني التي تستخدم مشاركة الشاشة لمساعدة المستخدمين.
• الأشخاص الذين يستخدمون أجهزة ماك دون شاشة متصلة بها.
• المستخدمون الذين يعتمدون على شبكات Wi-Fi مشتركة في أماكن العمل أو الجامعات.

وتزداد المخاطر في الشبكات المشتركة، لأن شرط وجود المهاجم على الشبكة نفسها قد يكون أسهل للتحقق في بيئات تضم عدداً كبيراً من المستخدمين غير الموثوقين.

أُبلغت آبل بالثغرة بواسطة ألفريدو بيسولي (Alfredo Pesoli) من شركة Bynario Atlas.ولم تُشر آبل إلى وجود استغلال معروف للثغرة وقت إصدار التحديثات، ما يعني أن الشركة لم تكن على علم بوقوع هجمات فعلية تستغل هذا الخلل قبل إصدار الإصلاح.

فإن عدم وجود تقارير معروفة عن الاستغلال لا يعني بالضرورة عدم حدوث أي هجمات، بل يعني فقط عدم توفر معلومات لدى آبل عن استغلال الثغرة في ذلك الوقت.

أصدرت آبل إصلاحات أمنية للثغرة في ثلاثة أجيال من نظام macOS في اليوم نفسه:

• macOS Tahoe 26.6.1
• macOS Sequoia 15.7.9
• macOS Sonoma 14.8.9

يشير إصدار تحديث أمني لـ Sonoma  و هو إصدار قديم من أنظمة تشغيل أبل ، استمرار آبل في تقديم الدعم الأمني للإصدارات السابقة من نظام التشغيل حتى بعد إطلاق أجيال أحدث.

يمكن لمستخدمي أجهزة ماك التحقق من توفر التحديثات الأمنية وتثبيتها من خلال المسار المعتاد:

• إعدادات النظام > تحديث البرامج

ويُفضل تثبيت التحديث في أقرب وقت ممكن، خصوصاً على الأجهزة التي تستخدم ميزة مشاركة الشاشة أو تتصل بشبكات مشتركة.

للوقاية: تحقق من تفعيل مشاركة الشاشة على جهاز ماك

إلى جانب تثبيت التحديث، يُنصح بمراجعة إعدادات مشاركة الشاشة على أجهزة ماك التي تستخدمها، خصوصاً الأجهزة التي سبق تفعيل الميزة عليها لغرض مؤقت ثم لم تعد هناك حاجة إليها.

إذا لم تكن بحاجة إلى التحكم في جهاز ماك عن بُعد، فمن الأفضل التأكد من أن مشاركة الشاشة غير مفعلة، وتقليل الخدمات التي تتيح الوصول عن بُعد إلى الجهاز إلى الحد الضروري فقط.

 يبقى على مستخدمي أجهزة ماك للوقاية، تثبيت تحديثات Tahoe 26.6.1 وSequoia 15.7.9 وSonoma 14.8.9ومراجعة إعدادات الوصول عن بُعد. فإن وجود ثغرة تسمح بتجاوز المصادقة في خدمة للتحكم عن بُعد يمثل خطراً يستدعي تثبيت التحديثات الأمنية في أسرع وقت ممكن. 

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي