Apple внедрила в macOS Tahoe 26.4 новый защитный механизм, который автоматически блокирует вставку и выполнение потенциально опасных команд в терминале. Это прямое противодействие атакам типа ClickFix.

Данный метод социальной инженерии заключается в том, что злоумышленники обманом вынуждают пользователя скопировать и вставить вредоносную команду прямо в командную строку. Теперь система будет анализировать вставляемый текст и прерывать выполнение, если обнаружит подозрительные шаблоны.

Подобные атаки стали довольно распространённым вектором для компрометации систем, особенно среди менее технически подкованных пользователей. Apple решила закрыть эту лазейку на уровне операционной системы.

Нововведение является частью обновления macOS Tahoe 26.4 и работает автоматически, не требуя от пользователя дополнительных действий. Это ещё один шаг в усилении базовой безопасности платформы.

Внедрение такого механизма может значительно усложнить жизнь киберпреступникам, использующим методы социальной инженерии. Ожидается, что это снизит количество успешных инцидентов, связанных с обманом пользователей через терминал.