Actualizarea Mac OS Big Sur 11.4 elimină o vulnerabilitate mare de securitate ce permitea hackerilor să spioneze utilizatorii

În mai 2021, Apple a lansat macOS Big Sur 11.4, o actualizare care a închis o vulnerabilitate de tip zero-day: atacatorii puteau vedea pe furiș ecranul utilizatorilor, fără să ceară permisiunea pentru asta, cum trebuie să facă aplicațiile legitime. Cazul a fost descris atunci pe larg de Threatpost.

Vulnerabilitatea, notată în referințele de specialitate CVE-2021-30713, era deja folosită de malware-ul XCSSET pentru a spiona utilizatorii produselor Apple. Bugul le permitea hackerilor să vadă ecranul în timp ce utilizatorii lucrau în diverse aplicații sau participau la videoconferințe.

Breșa a fost descoperită de firma de securitate Jamf, iar Apple a închis-o în actualizarea macOS Big Sur 11.4. Mai mult, exploitul putea fi folosit pentru a obține acces la datele utilizatorilor și pentru a înregistra ecranul, tot fără permisiuni.

Aplicația malițioasă căuta, printre aplicațiile deja instalate, una care avea permisiunea de a face capturi de ecran și se folosea de ea.

Zoom este un exemplu foarte bun de aplicație care are permisiunea de a vedea ecranul. Malware-ul compromitea aplicația și astfel putea captura ecranul utilizatorului cât timp aplicația de videoconferință era folosită.

În aceeași perioadă, Apple a lansat mai multe actualizări de securitate neplanificate, pentru vulnerabilități descoperite în iOS, macOS și watchOS.

Backup as a Service: vreau detalii →

Cât de sigure sunt dispozitivele Apple ce rulează macOS?

Din punct de vedere al securității, macOS a fost proiectat după reguli destul de stricte. Sistemul are la bază filozofia Unix, iar Apple a adăugat de-a lungul anilor mai multe straturi de protecție.

Principalele facilități de securitate ale macOS:

• aplicațiile cer permisiune înainte să folosească resurse sensibile, cum sunt camera web, microfonul sau înregistrarea ecranului (de exemplu, Zoom cere dreptul de a folosi camera web integrată);
• pentru modificările de sistem și pentru instalarea multor aplicații se cere parola unui cont de administrator, deci cine nu o cunoaște nu poate schimba setările importante ale Mac-ului;
• Gatekeeper verifică aplicațiile descărcate, iar XProtect, protecția antimalware inclusă în macOS, blochează programele malițioase cunoscute.

Există mai puțini viruși pentru Mac decât pentru Windows, dar nu zero. Cazul XCSSET arată exact asta: malware-ul a ocolit chiar sistemul de permisiuni. În ultimii ani au apărut tot mai multe programe care fură parole și date de pe Mac, așa că și Mac-urile din firmă au nevoie de actualizări la zi și de o protecție gestionată centralizat. Vedeți și articolul Este nevoie de protecție antivirus pe Mac OS X?

Ce înseamnă asta pentru Mac-urile din firmă în 2026?

Înseamnă că versiunea de macOS contează la fel de mult ca la Windows: doar versiunile recente primesc patch-urile de securitate. Big Sur nu mai primește actualizări de securitate regulate. În octombrie 2026, Apple a publicat actualizări de securitate pentru macOS Golden Gate 27, macOS Tahoe 26 și macOS Sequoia 15; lista completă este pe pagina Apple cu actualizările de securitate.

Ce verificați la Mac-urile firmei:

1. Versiunea de macOS. O găsiți în meniul Apple > About This Mac. Un Mac care nu mai poate trece pe o versiune actualizată se înlocuiește planificat. macOS Golden Gate 27 rulează doar pe Mac-urile cu procesor Apple (M1 sau mai nou), iar Mac-urile cu procesor Intel rămân pe versiuni mai vechi, care primesc actualizări doar o perioadă limitată.
2. Actualizările automate. Din System Settings > General > Software Update, activați instalarea automată a actualizărilor de securitate.
3. Criptarea discului. FileVault protejează datele dacă laptopul este pierdut sau furat.
4. Backupul. Time Machine pe un disc extern, plus o copie în afara biroului, de exemplu prin Backup as a Service.
5. Administrarea centralizată. Într-o firmă, Mac-urile se înscriu într-o soluție de administrare a dispozitivelor (MDM), ca setările de securitate să se aplice la fel pe toate.

RezolvIT poate gestiona orice fel de infrastructură IT, inclusiv una formată doar din produse Apple. Dacă vreți să verificăm Mac-urile și calculatoarele firmei, cereți un Audit IT gratuit sau contactați-ne.