Apple Perbaiki Celah Keamanan Exploit Screen Sharing di macOS

Apple telah memperbaiki celah keamanan pada fitur Screen Sharing macOS yang dieksploitasi hacker untuk masuk tanpa kredensial valid dan mendapatkan akses root.

Celah yang dikenal sebagai CVE-2026-65400 memungkinkan penyerang mengendalikan perangkat Mac yang menjalankan Screen Sharing dan mengekspos port 5900 ke internet, menurut laporan National Cyber Security Centre Belanda (NCSC-NL).

Hacker yang mengeksploitasi celah tersebut memasang software penambang kripto Monero di perangkat korban, memanfaatkan sumber daya komputer tanpa sepengetahuan pemilik.

"Setelah berhasil mengeksploitasi celah tersebut, hacker dapat memperoleh akses root, yaitu tingkat hak akses tertinggi pada sistem," ujar NCSC-NL.

Penyerang menggunakan akses ini untuk menginstal perangkat lunak penambang cryptocurrency Monero (XMR) secara diam-diam, yang meningkatkan penggunaan CPU dan konsumsi daya perangkat.

Peneliti keamanan dari Calif mengklaim mampu membuat exploit berfungsi hanya dalam empat jam setelah menganalisis patch Apple, menunjukkan cepatnya celah ini direproduksi.

Apple merilis pembaruan keamanan pada 6 Agustus 2026 untuk menutup celah ini, tersedia di macOS Tahoe 26.6.1, Sequoia 15.7.9, dan Sonoma 14.8.9.

Screen Sharing tidak aktif secara default dan bisa diperiksa di System Settings > General > Sharing > Screen Sharing. Pengguna dianjurkan menonaktifkan fitur ini jika tidak digunakan dan memastikan port 5900 tidak terbuka ke internet.

Perlu diingat, CVE-2026-65400 berbeda dengan kerentanan lain, CVE-2026-43760, yang memerlukan autentikasi terlebih dahulu.

"Dengan adanya bukti eksploitasi di dunia nyata, pengguna Mac yang terdampak sebaiknya segera memasang update macOS terbaru, bukan sekadar mengandalkan password untuk melindungi perangkat," kata Ars Technica.