Mac bị lỗ hổng Screen Sharing đang bị khai thác: cần cập nhật gì ngay?

Một lỗ hổng liên quan đến Screen Sharing có thể cho phép kẻ tấn công trong cùng mạng xác thực mà không cần thông tin đăng nhập hợp lệ. Đây là tình huống người dùng Mac không nên xem nhẹ, đặc biệt khi thường dùng Wi-Fi công cộng, mạng văn phòng hoặc mở cổng truy cập từ xa.

Cách xử lý ưu tiên là cập nhật macOS ngay, sau đó kiểm tra Screen Sharing có đang bật hay không. Nếu không sử dụng tính năng này, tắt nó sau khi kết thúc phiên hỗ trợ.

Lỗ hổng này nguy hiểm ở điểm nào?

Theo thông tin 9to5Mac dẫn lại từ ghi chú bảo mật, kẻ tấn công trong mạng có thể vượt qua bước xác thực của Screen Sharing. Nếu phiên truy cập có quyền cao, họ có thể xem màn hình, mở ứng dụng, truy cập tệp hoặc thực hiện hành động trên máy. Mức độ thực tế còn phụ thuộc vào cấu hình mạng, quyền người dùng và việc dịch vụ có được mở hay không.

Câu trả lời trọng tâm

Nếu Mac có Screen Sharing đang bật, hãy ưu tiên cập nhật macOS từ Software Update, sau đó kiểm tra lại quyền truy cập và tắt dịch vụ nếu không dùng. Không nên chỉ tắt thông báo hoặc cài một phần mềm bảo mật bất kỳ rồi xem như đã xử lý xong.

Điểm cần phân biệt là “có lỗ hổng trong thành phần Screen Sharing” không đồng nghĩa mọi Mac đều đã bị xâm nhập. Rủi ro tăng khi dịch vụ được mở, máy nằm trong mạng không tin cậy hoặc có cấu hình truy cập từ xa. Bản viết lại dùng ngôn ngữ thận trọng vì trạng thái bản vá phải được đối chiếu theo model và phiên bản macOS tại thời điểm đăng.

Ba tình huống thực tế

Mac chỉ dùng ở nhà

Vẫn nên cập nhật. Sau khi cập nhật, vào System Settings > General > Sharing và tắt Screen Sharing nếu gia đình không dùng hỗ trợ từ xa. Đây là cách giảm bề mặt tấn công, không phải dấu hiệu máy chắc chắn đã bị hack.

MacBook làm việc tại quán cà phê hoặc văn phòng

Không mở Screen Sharing trên Wi-Fi công cộng. Nếu cần hỗ trợ, hãy dùng mạng tin cậy và phiên hỗ trợ có thời hạn; sau khi xong phải kiểm tra lại danh sách người dùng được phép truy cập.

Mac có dấu hiệu lạ sau khi cập nhật

Ngắt Wi-Fi hoặc Ethernet, chụp lại thông báo, không nhập thêm mật khẩu và không xóa log. Việc cô lập máy giúp kỹ thuật viên có dữ liệu để kiểm tra thay vì làm mất dấu vết.

Điều kiện áp dụng

• Mac chạy macOS Tahoe, Sequoia hoặc Sonoma cần kiểm tra bản cập nhật bảo mật tương ứng.
• Nếu đang dùng Mac cho công việc, sao lưu dữ liệu quan trọng trước khi cập nhật lớn.
• Nếu không dùng Screen Sharing, nên tắt tính năng ngay cả sau khi cập nhật.
• Không cài phần mềm “diệt virus” không rõ nguồn chỉ vì thấy cảnh báo này.

Chuẩn bị theo tình huống

• Sao lưu tài liệu công việc và kiểm tra Time Machine hoặc bản sao ngoại vi có thể khôi phục.
• Ghi lại phiên bản macOS bằng Apple menu > About This Mac để đối chiếu đúng bản vá.
• Xác định có đang dùng Screen Sharing, Remote Management, VPN hoặc công cụ hỗ trợ từ xa nào không.
• Chuẩn bị một tài khoản quản trị; không gửi mật khẩu Mac hoặc Apple Account cho người hỗ trợ.

Cách thực hiện

Bước 1: Cập nhật macOS

Mở menu Apple → System Settings → General → Software Update. Cài bản cập nhật bảo mật đang được Apple cung cấp cho phiên bản macOS của bạn. Sau khi cài xong, khởi động lại nếu hệ thống yêu cầu.

Bước 2: Kiểm tra Screen Sharing

Vào System Settings → General → Sharing. Tìm Screen Sharing và xem công tắc đang ở trạng thái nào. Nếu không có nhu cầu hỗ trợ từ xa, chuyển sang tắt.

Bước 3: Rà soát quyền truy cập

Nếu vẫn cần Screen Sharing, kiểm tra danh sách người dùng được phép truy cập, giới hạn tài khoản và tránh chia sẻ mật khẩu quản trị. Xóa các tài khoản hỗ trợ đã không còn sử dụng.

Bước 4: Kiểm tra mạng và cổng truy cập

Không mở Screen Sharing trực tiếp ra Internet nếu không hiểu rõ cấu hình. Với nhu cầu hỗ trợ từ xa, nên dùng giải pháp có xác thực nhiều lớp hoặc nhờ kỹ thuật viên cấu hình an toàn.

Bước 5: Theo dõi dấu hiệu bất thường

Kiểm tra lịch sử đăng nhập, ứng dụng khởi động cùng hệ thống, tệp mới xuất hiện và cảnh báo bảo mật. Nếu nghi ngờ máy đã bị truy cập, ngắt mạng và nhờ kiểm tra chuyên sâu.

Quy trình áp dụng nâng cao

Kiểm tra phiên bản trước và sau cập nhật

Ghi lại số phiên bản trước khi bấm Update. Sau khi khởi động lại, mở About This Mac và Software Update để xác nhận máy không còn bản vá đang chờ. Nếu bản cập nhật yêu cầu nhiều lần khởi động, không đóng nắp hoặc rút nguồn giữa quá trình.

Rà soát toàn bộ dịch vụ liên quan

Trong System Settings > General > Sharing, xem Screen Sharing, Remote Management và các mục chia sẻ khác. Tắt đúng dịch vụ không dùng; đừng tắt ngẫu nhiên quyền hệ thống vì có thể ảnh hưởng chia sẻ tệp hoặc công cụ quản trị hợp lệ.

Đánh giá nhu cầu truy cập từ xa

Nếu phải giữ Screen Sharing, chỉ cấp quyền cho tài khoản cần thiết, ưu tiên tài khoản thường thay vì tài khoản quản trị, và dùng VPN hoặc giải pháp hỗ trợ có xác thực nhiều lớp. Sau phiên hỗ trợ, thu hồi quyền tạm thời và kiểm tra lại.

Nếu không thấy tính năng hoặc thao tác không thành công

• Không thấy bản cập nhật: kiểm tra đúng model Mac, dung lượng trống, nguồn điện và kết nối mạng.
• Không tắt được Screen Sharing: kiểm tra tài khoản quản trị hoặc chính sách quản lý thiết bị của công ty.
• Máy vẫn có dấu hiệu lạ sau cập nhật: không tiếp tục đăng nhập tài khoản nhạy cảm; nên cô lập máy để kiểm tra.
• Không tự ý xóa thư mục hệ thống hoặc chỉnh Terminal theo hướng dẫn không rõ nguồn.

Dấu hiệu đã xử lý đúng

• Software Update không còn hiển thị bản vá đang chờ cho phiên bản hiện tại.
• Screen Sharing chỉ bật khi có lý do cụ thể và danh sách người dùng đã được rà soát.
• Bạn biết cách tắt dịch vụ mà không cần xóa dữ liệu hoặc chỉnh Terminal.
• Các thiết bị khác trong cùng tài khoản không bị nhầm với quyền truy cập Screen Sharing trên Mac.

Chẩn đoán theo 3 nhánh

Nhánh 1 - Không thấy bản cập nhật

Kiểm tra mạng, dung lượng trống, nguồn điện và model Mac. Nếu máy do doanh nghiệp quản lý, chính sách MDM có thể trì hoãn bản vá. Không tải bộ cài từ diễn đàn; hãy ghi rõ model và phiên bản để kiểm tra bằng nguồn Apple.

Nhánh 2 - Không tắt được Screen Sharing

Có thể bạn không dùng tài khoản quản trị hoặc máy đang chịu chính sách quản lý. Không cố xóa dịch vụ bằng Terminal. Hãy đăng nhập tài khoản quản trị hợp lệ hoặc nhờ bộ phận IT xác nhận thay đổi.

Nhánh 3 - Nghi máy đã bị truy cập

Ngắt mạng, không đăng nhập tài khoản ngân hàng, đổi mật khẩu từ một thiết bị sạch và lưu lại thời điểm bất thường. Kiểm tra chuyên sâu nên được thực hiện trước khi khôi phục cài đặt hoặc xóa log.

Mẹo vận hành thực tế

• Đặt lịch kiểm tra mục Sharing mỗi tháng khi thường xuyên cài công cụ hỗ trợ từ xa.
• Tách tài khoản làm việc hằng ngày khỏi tài khoản quản trị nếu quy trình cho phép.
• Không gửi ảnh chụp màn hình có tên máy, tên tài khoản hoặc địa chỉ mạng lên nhóm công khai.
• Đưa trạng thái bản vá vào checklist bàn giao MacBook cho nhân sự hoặc khách hàng.

Lưu ý quan trọng

• Cập nhật hệ điều hành không thay thế việc tắt dịch vụ không cần thiết.
• Không cung cấp mật khẩu Apple ID, mật khẩu Mac hoặc mã xác thực cho người tự xưng là hỗ trợ.
• Nếu máy chứa dữ liệu kinh doanh, ưu tiên sao lưu và lập biên bản tình trạng trước khi xử lý.

Câu hỏi thường gặp

Tôi không dùng Screen Sharing, có cần cập nhật không?

Có. Bản vá có thể sửa các thành phần liên quan khác, và Apple khuyến nghị cập nhật bảo mật cho người dùng đủ điều kiện.

Lỗ hổng có ảnh hưởng iPhone không?

Bài nguồn tập trung vào macOS. Không nên suy rộng sang iPhone nếu chưa có thông báo chính thức tương ứng.

Tắt Screen Sharing có làm mất dữ liệu không?

Không, thao tác này chỉ tắt dịch vụ chia sẻ màn hình; dữ liệu cá nhân không bị xóa.

Di Động 3 Tốt hỗ trợ kiểm tra tình trạng bảo mật, cập nhật và xử lý lỗi phần mềm MacBook. Anh chị cần hỗ trợ có thể gọi 0828.17.17.17 hoặc ghé CS1: 41 Quang Trung, CS2: 145 Quang Trung, P. Trần Hưng Đạo, Hưng Yên (TP. Thái Bình).