Falha Crítica no macOS Permite Acesso Root a Atacantes via Compartilhamento de Tela

Uma falha de pré-autenticação no macOS, especificamente no daemon screensharingd, escancara portas para invasores. Este serviço, responsável pelo Compartilhamento de Tela, não lida corretamente com quadros de dados de tamanho excessivo. Quando recebe uma requisição maliciosa, o daemon retorna um código de sucesso obsoleto de uma operação anterior, pulando toda a verificação de senha, troca de chaves e configuração de criptografia. Em menos de um minuto, o atacante consegue uma shell de root.

Este problema permite a leitura e escrita arbitrária de arquivos com privilégios de root, sem qualquer autenticação. Na prática, um invasor tem acesso total ao sistema de arquivos, incluindo pastas de usuário, logs e dados de aplicativos. Embora a Proteção de Integridade do Sistema (SIP) impeça a execução direta de código em arquivos do sistema, ela não barra a exfiltração de dados ou a escrita em locais sensíveis. A gravidade está na facilidade e rapidez do acesso.

Essa vulnerabilidade é crítica por vários motivos. Ela permite que atacantes não autenticados obtenham acesso root em Macs com macOS 26.5 ou anteriores, desde que o Compartilhamento de Tela esteja ativado. O processo de exploração é rápido, levando menos de um minuto para um atacante conseguir controle total. Isso significa que dados corporativos sensíveis, informações pessoais e configurações do sistema ficam vulneráveis sem a necessidade de senha ou interação do usuário.

A Apple corrigiu a falha na versão 26.6 do macOS, mas a exploração ativa expõe qualquer máquina não atualizada. Mesmo com a SIP ativada, a capacidade de ler e escrever arquivos como root representa um risco gigantesco para a integridade e confidencialidade dos dados. Empresas e usuários precisam agir imediatamente, seja atualizando o sistema ou desativando o serviço comprometido para evitar perdas significativas.