Nếu bạn đang sử dụng Mac và có tính năng chia sẻ màn hình để điều khiển từ xa thì đây là lúc nên dừng đọc lại kỹ năng. Vừa có một ổ cực kỳ nguy hiểm trong tính năng Chia sẻ màn hình của macOS và điều đáng sợ nhất là tin tặc không cần biết mật khẩu của bạn vẫn được quyền cao nhất trên máy. Không thể đoán mật khẩu, không lừa bạn nhấp vào liên kết lạ. Chỉ cần máy bạn mở cổng ra Internet là xong.
Lỗ hổng này có tên CVE-2026-65400, được chấm gần như điểm tối đa về mức độ nguy hiểm. Cơ quan an ninh mạng Hà Lan đã xác nhận nó đang được khai thác thật ngoài đời, không còn là lý thuyết truyền thuyết trên giấy nữa. Cách nó hoạt động khá đơn giản để hiểu: bình thường khi bạn bật Chia sẻ màn hình, máy sẽ hỏi mật khẩu trước khi chọn ai điều khiển từ xa. Nhưng lỗi này nằm ngay ở bước "câu mật khẩu" đó, tin tặc tìm cách lướt qua bước kiểm tra này mà muốn nhập những gì cả, giống như bạn có một cánh cửa khóa rất chắc chắn, nhưng ổ khóa lại bị lỗi nên chỉ cần thúc nhẹ là mở.
Lỗ hổng này có tên CVE-2026-65400, được chấm gần như điểm tối đa về mức độ nguy hiểm. Cơ quan an ninh mạng Hà Lan đã xác nhận nó đang được khai thác thật ngoài đời, không còn là lý thuyết truyền thuyết trên giấy nữa. Cách nó hoạt động khá đơn giản để hiểu: bình thường khi bạn bật Chia sẻ màn hình, máy sẽ hỏi mật khẩu trước khi chọn ai điều khiển từ xa. Nhưng lỗi này nằm ngay ở bước "câu mật khẩu" đó, tin tặc tìm cách lướt qua bước kiểm tra này mà muốn nhập những gì cả, giống như bạn có một cánh cửa khóa rất chắc chắn, nhưng ổ khóa lại bị lỗi nên chỉ cần thúc nhẹ là mở.
Điều mình thấy đáng chú ý nhất trong dịch vụ này là hậu quả thực tế đã xảy ra rồi, không phải chỉ là cảnh báo nói. Có những máy Mac được tấn công đã được cài đặt một phần mềm đào tiền điện tử Monero chạy thêm. Máy bạn tự động nóng lên, quạt kêu hơn bình thường, có thể không phải làm máy cũ mà có ai đó mượn CPU của bạn để kiếm tiền cho họ mà bạn không hề hay biết. Và bởi vì kẻ tấn công được hưởng quyền cao nhất trên máy, chuyện chỉ dừng ở đào tiền xu còn may. Về lý thuyết họ hoàn toàn có thể làm nhiều thứ khác nữa, đọc file, cài đặt thêm phần mềm gián đoạn, mọi thứ đều nằm trong tầm tay.
Có một ý nghĩ nhiều người sẽ hiểu nhầm, đó là ý tưởng chỉ cần đổi mật khẩu là an toàn. Không phải vậy. Vì lỗi xảy ra ở bước xác thực chính nên việc đổi mật khẩu bao nhiêu lần cũng không giúp được gì. Cách duy nhất thực sự hiệu quả là cập nhật phần mềm. Apple đã tung ra bản vá cho lỗi này rồi, bạn chỉ cần cài đặt hệ thống và cập nhật macOS lên phiên bản mới nhất là được. Nếu vì lý do gì đó chưa được cập nhật ngay lập tức, cách an toàn tạm thời sẽ tắt tính năng Chia sẻ màn hình trong thời gian chờ.
Rất nhiều người dùng cá nhân bật Screen Sharing chỉ để tiện điều khiển máy Mac ở nhà từ xa, ví dụ để lấy file khi đang ở bên ngoài, mà không để ý rằng mình đang mở toang một cánh cửa ra thẳng Internet. Bình thường thì công việc này chỉ có thể xảy ra rủi ro. Nhưng khi có một ổ ổ kiểu này xuất hiện, cái cửa mà bạn tưởng tượng chỉ mình bạn biết cách vào, hóa ra ai cũng có thể đưa được. Đây không phải là lỗi của bạn vì bạn đã tin tưởng vào tính năng của Apple, nhưng đó là lời khuyên rằng bất kỳ tính năng điều khiển nào từ xa, dù tiện ích đến nhiều người, cũng nên bật một cách có kiểm soát, chứ không phải để mặc định mở ra cho cả thế giới thử vận hành có thể.
Nếu bạn đang dùng Mac để làm việc, học tập hay đơn giản là máy tính cá nhân ở nhà, thì việc cần làm bây giờ là mở Cài đặt hệ thống, kiểm tra xem Chia sẻ màn hình có bật không. Nếu có mà bạn không thực sự sử dụng thường xuyên, hãy tắt đi. Nếu cần sử dụng, hãy chắc chắn rằng máy đã cập nhật lên phiên bản mới nhất mà Apple vừa phát hành.
Có một ý nghĩ nhiều người sẽ hiểu nhầm, đó là ý tưởng chỉ cần đổi mật khẩu là an toàn. Không phải vậy. Vì lỗi xảy ra ở bước xác thực chính nên việc đổi mật khẩu bao nhiêu lần cũng không giúp được gì. Cách duy nhất thực sự hiệu quả là cập nhật phần mềm. Apple đã tung ra bản vá cho lỗi này rồi, bạn chỉ cần cài đặt hệ thống và cập nhật macOS lên phiên bản mới nhất là được. Nếu vì lý do gì đó chưa được cập nhật ngay lập tức, cách an toàn tạm thời sẽ tắt tính năng Chia sẻ màn hình trong thời gian chờ.
Rất nhiều người dùng cá nhân bật Screen Sharing chỉ để tiện điều khiển máy Mac ở nhà từ xa, ví dụ để lấy file khi đang ở bên ngoài, mà không để ý rằng mình đang mở toang một cánh cửa ra thẳng Internet. Bình thường thì công việc này chỉ có thể xảy ra rủi ro. Nhưng khi có một ổ ổ kiểu này xuất hiện, cái cửa mà bạn tưởng tượng chỉ mình bạn biết cách vào, hóa ra ai cũng có thể đưa được. Đây không phải là lỗi của bạn vì bạn đã tin tưởng vào tính năng của Apple, nhưng đó là lời khuyên rằng bất kỳ tính năng điều khiển nào từ xa, dù tiện ích đến nhiều người, cũng nên bật một cách có kiểm soát, chứ không phải để mặc định mở ra cho cả thế giới thử vận hành có thể.
Nếu bạn đang dùng Mac để làm việc, học tập hay đơn giản là máy tính cá nhân ở nhà, thì việc cần làm bây giờ là mở Cài đặt hệ thống, kiểm tra xem Chia sẻ màn hình có bật không. Nếu có mà bạn không thực sự sử dụng thường xuyên, hãy tắt đi. Nếu cần sử dụng, hãy chắc chắn rằng máy đã cập nhật lên phiên bản mới nhất mà Apple vừa phát hành.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
Sửa lần cuối:
