macOS 螢幕共用漏洞遭濫用！駭客偷偷幫你挖 Monero 幣？資安達人教你自保攻略

你可能想都沒想過，只是開啟 macOS 的螢幕共用功能跟同事遠端協作，結果電腦居然在幫別人賺錢？這不是科幻情節，而是 2026 年已經真實發生的資安事件。老實說，很多蘋果用戶仗著「Mac 不會中毒」的心態，對系統安全掉以輕心，這次事件正好給大家一個警惕。

荷蘭資安機構踢爆：螢幕共用漏洞被公開濫用

就在上週，荷蘭國家網路安全中心（NCSC）發布緊急警告，指出 macOS 內建的螢幕共用功能存在嚴重的認證缺陷。攻擊者只要利用這個漏洞，就能繞過身份驗證機制，直接取得系統的 root 權限。更可怕的是，公開的概念驗證（PoC）程式碼已經在網路上流傳，任何人都能下載使用。

根據目前的調查報告，駭客主要的目標並不是竊取你的個人資料或檔案，而是悄悄在你的 Mac 上面安裝 Monero（門羅幣）挖礦程式。想想看，你的電腦風扇突然狂轉、CPU 使用率飆到 90% 以上，但螢幕上看起來一切正常——這可能就是駭客正在用你的資源挖礦的徵兆。

為什麼是 Monero？

Monero 之所以成為駭客的最愛，主要是因為它的交易紀錄完全匿名，很難追蹤金流。對攻擊者來說，利用別人的電腦挖礦賺錢，被發現的風險比傳統勒索軟體低得多。加上現在 GPU 算力越來越強，一般消費級的 Mac 也能產生可觀的挖礦收益，難怪駭客把腦筋動到蘋果用戶身上。

這個漏洞到底怎麼運作的？

簡單來說，macOS 的螢幕共用功能在處理遠端連線認證時，沒有正確驗證使用者的權限層級。攻擊者只需要知道你的 IP 位址（或在同一個區域網路內），就能發送特殊的認證請求，繞過正常的登入流程。一旦成功取得 root 權限，他們可以在系統深處安裝挖礦程式，一般使用者根本察覺不到。

更令人擔憂的是，這個漏洞的攻擊門檻並不高。只要稍懂技術的人，按照網路上的教學文章操作，就能在幾分鐘內完成入侵。這也是為什麼資安專家呼籲所有 Mac 用戶立刻檢查自己的系統。

5 個步驟幫你的 Mac 加強防護

看到這裡，你可能會問：「那我該怎麼辦？」好消息是，只要做好以下幾個措施，就能大幅降低被攻擊的風險：

• 立即關閉螢幕共用功能：如果你不需要遠端協作，最簡單的方式就是徹底關閉這個功能。前往「系統偏好設定」>「共享」>取消勾選「螢幕共用」。
• 啟用防火牆：macOS 內建防火牆千萬別忘記開。前往「系統偏好設定」>「安全性與隱私」>「防火牆」，確保防火牆處於啟用狀態。
• 定期檢查系統程序：打開「活動監視器」，看看有沒有不明的高 CPU 佔用程序。挖礦程式通常會讓風扇狂轉，這是最明顯的徵兆。
• 更新到最新 macOS：Apple 已經釋出安全性更新，修復了這個漏洞。趕快檢查「系統偏好設定」>「軟體更新」，確保系統保持在最新版本。
• 使用強密碼並啟用雙重驗證：即使要使用螢幕共用功能，也務必設定複雜的密碼，並盡量啟用 Apple ID 的雙重驗證。

常見問題：關於 macOS 螢幕共用漏洞

Q1: 只有特定版本的 macOS 會受影響嗎？

根據目前的資料，這個認證漏洞影響了多個 macOS 版本。建議無論你使用哪個版本，都先確認系統是否已更新到最新。

Q2: 我該如何知道自己的 Mac 是否已經被入侵？

如果你發現電腦突然變得很慢、風扇聲變大、電池續航力明顯下降，或是「活動監視器」中有不認識的程序在運行，建議立刻斷網並尋求專業協助。

Q3: 關閉螢幕共用會影響我的正常工作嗎？

如果你平常沒有使用遠端桌面需求，關閉螢幕共用不會造成任何影響。若真的有需要，可以考慮使用更安全的第三方遠端軟體，如 TeamViewer 或 AnyDesk。

Q4: 防毒軟體能偵測到這種挖礦程式嗎？

傳統防毒軟體對新型惡意挖礦程式的偵測率有限，但 XProtect（蘋果內建的防護機制）已經可以辨識部分已知威脅。保持系統更新才是最重要的。

別讓你的電腦成為別人的免費礦機

老實說，很多人以為資安事件只會發生在大企業或政府機構，其實駭客現在最喜歡的就是「散彈槍打鳥」——大量掃描有漏洞的個人電腦。這次事件給我們的最大教訓就是：千萬別以為用蘋果就等於安全。

與其事後補救，不如現在就動手檢查一下你的 Mac 設定。只需要花五分鐘關閉不必要的功能，就能避免日後更大的麻煩。記住，你的電腦運算資源很珍貴，應該留給自己使用，而不是幫陌生人挖礦賺錢。

如果你想了解更多關於日常生活中的資安自保技巧，歡迎追蹤我們的專題——毕竟預防永遠比治療來得重要。