A Apple lançou uma atualização de segurança emergencial, fora do seu ciclo habitual de lançamentos, para corrigir uma vulnerabilidade crítica encontrada no serviço nativo de Partilha de Ecrã (Screen Sharing) do macOS. A gravidade da falha justificou a pressa: qualquer pessoa conectada à mesma rede local de um Mac vulnerável conseguia assumir o controle total da máquina sem precisar informar senha alguma, contornando completamente o processo de autenticação do sistema.
Na prática, o problema estava no mecanismo que verifica as sessões de partilha de ecrã. Um atacante mal-intencionado ligado à mesma rede Wi-Fi ou cabeada conseguia visualizar a tela do Mac em tempo real, abrir arquivos confidenciais, executar aplicativos e assumir o controle completo do mouse e do teclado — tudo sem apresentar nenhuma credencial válida.
A correção da Apple mudou a forma como o sistema confirma cada etapa do processo de conexão: agora, o macOS verifica explicitamente se todas as fases da autenticação foram concluídas com sucesso antes de conceder qualquer tipo de acesso remoto, fechando a brecha que permitia pular esse processo.
As atualizações já estão disponíveis para download e cobrem as versões mais recentes do sistema operacional. Usuários do macOS Tahoe devem atualizar para a versão 26.6.1, quem está no macOS Sequoia precisa da versão 15.7.9, e os computadores ainda no macOS Sonoma devem instalar a versão 14.8.9. Para instalar, basta acessar Definições do Sistema, ir até o menu Geral e selecionar Atualização de Software — sendo recomendável fazer um backup dos dados, via Time Machine, antes de iniciar o processo.
Chama atenção também a forma como a correção foi disponibilizada: a Apple pulou a etapa costumeira de testes em versões beta e lançou os arquivos diretamente ao público, o que reforça o nível de urgência atribuído à falha internamente.
Minha opinião: o mito da "Apple é imune a falhas" já devia ter caído há tempos
Sempre que uma vulnerabilidade séria aparece no macOS, o comentário mais repetido é alguma variação de "a Apple é mais segura". Esse tipo de falha mostra bem por que essa ideia é, na melhor das hipóteses, uma meia verdade. O ecossistema fechado da Apple realmente dificulta certos tipos de ataque em massa, como os que afetam o Windows por conta da fragmentação de hardware e software — mas isso não torna o macOS imune a bugs estruturais graves, principalmente em serviços nativos como o Screen Sharing, que ficam ativos e acessíveis dentro de redes locais.
O que mais me preocupa nesse caso específico é o vetor de ataque: não é preciso phishing, engenharia social ou nenhuma ação da vítima — basta estar na mesma rede. Isso é particularmente perigoso em ambientes como redes corporativas compartilhadas, coworkings, hotéis ou redes Wi-Fi públicas mal configuradas, onde um dispositivo comprometido de terceiros já teria acesso de rede suficiente para explorar a falha sem qualquer interação da vítima.
Também acho relevante o pano de fundo mencionado pela cobertura original: cada vez mais investigadores de segurança usam ferramentas de inteligência artificial para analisar código-fonte e caçar esse tipo de brecha estrutural, o que tem acelerado tanto a descoberta quanto a correção de vulnerabilidades em macOS, Windows e Linux. É uma faca de dois gumes — o mesmo avanço que ajuda empresas a proteger seus sistemas mais rápido também pode, em teoria, ser usado por atacantes para encontrar essas falhas antes das correções chegarem. De qualquer forma, a lição prática aqui é simples e vale para qualquer sistema operacional: atualizações de segurança urgentes existem por um motivo, e adiar a instalação — mesmo em um Mac — é um risco real, não teórico.