macOSの画面共有における不適切な認証の脆弱性（JPCERT/CC Weekly Report）

JPCERT/CCは、macOSの「画面共有」（Screen Sharing）に、認証処理の不備に起因する深刻な脆弱性が存在すると公表した。ネットワーク上の攻撃者が有効な資格情報を持たない状態でも画面共有の認証を通過できる可能性があり、結果として想定しない遠隔操作や情報閲覧につながるおそれがあるため、対象環境では早急な影響確認と対策の実施が必要である。

脆弱性の詳細

JPCERT/CCは、macOSの画面共有機能に不適切な認証の脆弱性があるとし、Appleが公開した情報を踏まえて注意喚起している。本件はWeekly Reportで取り上げられており、画面共有（リモートからの画面操作・表示）という性質上、悪用された場合は端末の遠隔操作や画面上の情報の閲覧、さらには端末上のファイル等へのアクセスにつながるおそれがある。

この問題は、Appleが公表している脆弱性CVE-2026-65400に対応するものであり、認証処理の状態管理の欠陥により、ネットワーク上の攻撃者が有効な資格情報なしでScreen Sharingの認証を通過できる可能性があると説明されている。このため、画面共有サービスに対してネットワーク経由で到達可能な環境では、認証バイパスによる不正アクセスリスクが高いと考えられる。

攻撃ベクタは、同一ネットワークまたは到達可能なネットワークから画面共有サービス（TCPポート5900等）に接続することで、ユーザー名やパスワードなどの正当な認証情報を持たない攻撃者であっても、認証プロセスの不備を悪用してセッションを確立できる点にあるとされている。悪用条件として、画面共有（または画面共有を含む遠隔管理機能）が有効化されており、ネットワーク上からサービスへ到達可能であることが挙げられる。具体的な攻撃手法の技術的詳細（プロトコルレベルの挙動や実装上の不具合箇所など）については、Appleやセキュリティベンダーが公表する技術資料を参照する必要があり、JPCERT/CCのWeekly Report本文においても、これら公開情報に基づく理解が推奨されている。

JPCERT/CCは、認証の不備に起因する問題である点を踏まえ、画面共有が有効な端末や、外部から到達可能な構成では悪用リスクが高まり得るため、サービスの有効化状況、到達経路、認証設定などを含めた利用状況の点検と適切な対処を行うよう注意喚起している。なお、CVSSスコアなどの詳細な評価指数については、AppleやCVE情報（NVDなど）の公開内容に基づき最新情報を確認することが望ましい。

影響を受ける製品・バージョン

• macOS（画面共有機能または画面共有を含む遠隔管理機能を利用する環境）

JPCERT/CCは本件をmacOSの画面共有に関する問題として公表しており、Appleは影響を受けるバージョンに対して修正済みのアップデートを提供している。Appleのセキュリティアップデート情報によれば、本脆弱性はmacOS Tahoe 26.6.1、macOS Sequoia 15.7.9、macOS Sonoma 14.8.9において修正されており、これらより前のバージョンで画面共有が有効な環境は影響を受ける可能性がある。具体的な影響範囲や自組織の利用バージョンが含まれるかどうかについては、Appleが提供するセキュリティアップデート情報やCVE情報を参照し、JPCERT/CCのWeekly Report本文に従って確認する必要がある。

推奨される対策

• ベンダーが提供する修正・更新の適用：JPCERT/CCは、Appleが提供するセキュリティアップデートにより本脆弱性が解決されるとして、該当するmacOS端末をmacOS Tahoe 26.6.1、macOS Sequoia 15.7.9、macOS Sonoma 14.8.9などの修正済みバージョンへ速やかに更新するよう促している。最新の情報に基づいて、自組織で利用しているバージョンが修正対象に含まれているかどうかを確認し、計画的にアップデートを適用することが重要である。
• 画面共有の利用状況の棚卸し：業務上不要な端末では画面共有や遠隔管理機能を無効化し、必要な端末でも利用者・利用目的を明確にする。特に、一時的な作業のために有効化したまま放置されている設定がないかを点検し、不要なサービスは停止することで攻撃対象領域を縮小できる。
• 外部からの到達性の最小化：インターネットから直接画面共有サービスに到達する構成を避け、社内ネットワークやVPN等の限定された経路に絞る。ファイアウォールやルータの設定を見直し、TCPポート5900など画面共有関連ポートがインターネット側に公開されていないか確認するとともに、リモートアクセスが必要な場合でもVPN越しの接続に限定するなど、到達経路を制限する。
• 認証情報の管理強化：管理者権限の付与範囲を見直し、不要なアカウントを削除・無効化する。共有アカウント運用を避け、個人単位のアカウントと強固な認証方式（長く複雑なパスワード、必要に応じて多要素認証など）を組み合わせることで、脆弱性解消後も認証周りのリスクを低減できる。
• 監視・ログ確認：リモートアクセスに関連するログやセキュリティ製品の検知状況を確認し、不審な接続や遠隔操作の痕跡がないか点検する。画面共有や遠隔管理機能に対するアクセスログ、認証失敗・成功履歴、異常な時間帯・接続元からのアクセスなどを継続的に監視し、疑わしい挙動が見つかった場合は端末の隔離や詳細調査を行う。

日本の中小企業が今すぐ取るべき行動

• 優先度1：画面共有が有効な端末の特定：全社のmacOS端末で画面共有および画面共有を含む遠隔管理機能の有効/無効、利用者、外部到達性を洗い出す。特に、在宅勤務や外部委託先など社外からの接続に利用されている端末について、設定が標準から変更されていないか、不要な公開がないかを確認する。
• 優先度2：最新アップデートの適用計画：業務影響を整理したうえで、Appleのセキュリティアップデート提供状況を確認し、該当端末を修正済みバージョンへ順次更新する。更新が困難な端末については、代替策として画面共有や遠隔管理機能を停止する、到達経路を限定するなどの暫定的なリスク低減策を検討する。
• 優先度3：到達経路の制限：社外からの利用がある場合はVPN等に限定し、不要なポート公開やポート転送設定を停止する。クラウド環境やリモート接続サービスを併用している場合も、設定の見直しにより画面共有サービスがインターネット側から直接到達可能になっていないか確認する。
• 優先度4：権限とアカウントの点検：退職者・異動者のアカウント棚卸し、管理者権限の最小化、強固な認証運用への切り替えを行う。画面共有に利用されるアカウントが共有IDや汎用IDになっていないか確認し、個別IDへの移行と認証ポリシーの強化を実施する。
• 優先度5：不審な遠隔操作兆候の確認：端末利用者へのヒアリングとログ確認を行い、操作していない時間帯のマウス・キーボード操作、画面上の不審な動き、プロセス実行履歴の異常などがないかをチェックする。異常があれば端末のネットワーク隔離、フォレンジック調査、パスワード変更などの手順をあらかじめ整備し、迅速に対応できるようにしておく。

CSRIセキュリティ専門家の見解

実際のペネトレーションテストでは、遠隔操作系機能が「一時的な作業のために有効化されたまま」残っている例が多く見つかる。多くの中小企業が見落としているのは、画面共有の有効化だけでなく、社外から到達可能な経路や権限設定の組み合わせでリスクが増幅する点である。今回のような認証バイパス系の脆弱性では、攻撃者が正当な資格情報を持たないまま画面共有セッションを確立できる可能性があるため、従来の「強いパスワードだから安心」といった前提が崩れるケースも想定される。JPCERT/CCの公表内容に沿って、機能の利用実態と到達性の両面から点検するとともに、アップデート適用と一時的な機能有効化の管理を徹底することが、中小企業にとって現実的かつ重要な対策と言える。

参照: Weekly Report: macOSの画面共有に不適切な認証の脆弱性