Falha Crítica no Compartilhamento de Tela do macOS Expondo Macs a Mineração de Cripto

A vulnerabilidade CVE-2026-65400, recentemente divulgada na conferência Black Hat, expôs Macs que utilizavam a função de compartilhamento de tela a ataques de mineração de criptomoedas. A falha, com seriedade de 7.1 em 10, permitia que agentes maliciosos explorassem a porta 5900, que é aberta quando o compartilhamento de tela está ativo. Isso levou à instalação de mineradores de Monero com privilégios de root, como detalhado por Ben Thompson em seu artigo.

O problema reside em uma falha na gestão de estado (state management) dentro da capacidade de compartilhamento de tela do macOS. No caso de Thompson, ele utilizava um Mac Mini sem monitor, acessando-o remotamente. Acreditava que as atualizações automáticas de segurança da Apple cobririam essa proteção, mas descobriu que nem todos os patches essenciais são instalados dessa forma, deixando uma lacuna crítica. Esta situação levanta questões sobre as políticas de segurança da Apple, que frequentemente buscam um gerenciamento mais restritivo dos dispositivos, impactando a flexibilidade e, paradoxalmente, a segurança para usuários avançados ou agentes autônomos, como o próprio Thompson usa. Nossa cobertura anterior, como a notícia de 5 de agosto de 2026 intitulada "Falha Crítica no macOS Permite Acesso Root a Atacantes via Compartilhamento de Tela", já alertava sobre a gravidade dessa brecha, que permitia acesso root a atacantes não autenticados.

Antes, a vulnerabilidade CVE-2026-65400 era uma ameaça conhecida e ativamente explorada, com o NCSC holandês alertando sobre o abuso em sistemas com a porta 5900 exposta. A Apple respondeu lançando um patch para macOS Tahoe, Sequoia e Sonoma na semana anterior à revelação do incidente de Thompson. O que mudou é a materialização do risco: a falha se tornou uma realidade para usuários como Ben Thompson, que, mesmo com configurações de atualização automática, foi comprometido por não ter recebido o patch essencial. Sua experiência trouxe à tona a ineficácia percebida das atualizações de segurança da Apple e as tensões entre o controle do sistema e as necessidades de usuários avançados e IA, como explorado em nossa notícia de 6 de outubro de 2026, "Falha Crítica no macOS Permitia Acesso Remoto e Mineração Ilegal".

Este incidente realça a importância crítica de uma gestão de vulnerabilidades rigorosa e a necessidade de as empresas manterem seus dispositivos atualizados de forma eficaz. Para ambientes corporativos que dependem de Macs, a automação de patches não deve ser assumida como infalível. Além disso, a experiência de Thompson expõe a fricção entre as políticas de segurança da Apple (como o TCC e as restrições de Full Disk Access) e as necessidades de autonomia e controle dos usuários. Essa tensão pode levar a brechas inesperadas ou configurações inseguras, especialmente em máquinas headless ou utilizadas por agentes de IA, que precisam de acesso estendido e contínuo para operar eficientemente.