Apple hat in einem neuen Support-Dokument erläutert, warum macOS seit einiger Zeit beim Einfügen von Befehlen ins Terminal Warnhinweise einblendet. Die Funktion soll Nutzer:innen vor einer wachsenden Betrugsmasche schützen, die auf manipulierte Terminal-Befehle setzt.
Neue Schutzfunktion seit macOS Tahoe 26.4 aktiv
Mit dem Update auf macOS Tahoe 26.4 im März hat Apple eine Schutzfunktion integriert, die eingefügte Terminal-Befehle blockiert – zunächst ohne sichtbare Erklärung. Erst jetzt beschreibt Apple in einem offiziellen Support-Dokument, was hinter den Hinweisen steckt und wie Ihr reagieren solltet.
Ausgangspunkt sind Betrugsversuche, bei denen schädliche Aktionen wie hilfreiche Problemlösungen aussehen. Nutzer:innen stoßen etwa auf Pop-ups, Webseiten oder Chat-Nachrichten, die vorgeben, ein Problem auf dem Mac erkannt zu haben und als „Lösung“ einen Terminal-Befehl präsentieren, der einfach nur kopiert und eingefügt werden soll. Das Terminal ist dabei die Kommandozeilenoberfläche von macOS.
Genau hier setzt die neue Schutzfunktion an. Sie soll verhindern, dass Ihr – scheinbar aus eigener Initiative – schädliche Befehle ausführt und Euch damit selbst Malware auf den Mac holt. Apple adressiert damit insbesondere eine aktuell genutzte Betrugstaktik: Angreifer:innen versuchen, Mac-Nutzer:innen dazu zu bringen, ihre eigene Schadsoftware auszuführen.
Ziel sind ClickFix-Betrugsmaschen
Laut Apple sind die Warnhinweise vor allem gegen eine spezielle Art von Betrug gerichtet, die als ClickFix bekannt ist. Dabei erscheint ein gefälschtes Fenster, eine Webseite, ein Pop-up oder eine Chat-Nachricht, die behauptet, etwas auf Eurem Mac sei defekt. Gleichzeitig wird ein angeblicher „Reparatur“-Befehl für das Terminal vorgeschlagen.
Sobald Ihr diesen Befehl kopiert und einfügt, gebt Ihr Angreifer:innen potenziell Zugriff auf Euer System. Weil Ihr den Vorgang selbst anstoßt, greifen viele klassische Sicherheitsmechanismen nicht. Apple versucht daher, das Problem zu lösen, indem macOS den eingefügten Code abfängt, bevor er ausgeführt wird.
Im neuen Support-Dokument beschreibt Apple drei Arten von Warnhinweisen mit unterschiedlichen Dringlichkeitsstufen. Ein Hinweis wie „Possible Malware, Paste Blocked“ erscheint, wenn Ihr einen Befehl aus Quellen wie Webseiten, E-Mails oder Chats kopiert. Apple geht hier davon aus, dass viele Nutzer:innen das Terminal nicht regelmäßig verwenden und daher besonders vorsichtig sein sollten.
Deutlich ernster sind die Meldungen „Malware Detected, Paste Blocked“ und „Malicious Script Blocked“. In diesen Fällen hat macOS erkannt, dass der eingefügte Befehl oder das Skript einer bekannten Malware-Signatur entspricht. Der Code wird dann automatisch blockiert, ohne Möglichkeit zur Umgehung. Die Botschaft ist in beiden Fällen klar: Der Mac ist geschützt, und der betreffende Befehl sollte nicht ausgeführt werden.
So solltet Ihr auf die Terminal-Warnungen reagieren
Wenn eine solche Warnung erscheint, empfiehlt Apple zunächst, die Herkunft des Befehls zu hinterfragen. Die meisten Anwendungen, Entwickler-Tools oder Installer verlangen nicht, dass Ihr selbst Befehle in das Terminal kopiert. Wenn eine Webseite, ein Pop-up oder eine andere Person Euch dazu auffordert, ist das ein Warnsignal.
Für Entwickler:innen oder Administrator:innen, die regelmäßig mit dem Terminal arbeiten, kann der Hinweis „Possible Malware“ auch bei eigentlich unkritischen Befehlen auftauchen. Laut Apple richtet sich diese Warnung vor allem an weniger erfahrene Nutzer:innen und wird pro Sitzung nur einmal angezeigt.
Apple hatte die Funktion beim Erscheinen von macOS Tahoe 26.4 nicht gesondert angekündigt. Für alle, die schnell eine vermeintliche Lösung ergoogeln und blind einen Terminal-Befehl einfügen, könnte sie sich jedoch als nützliche zusätzliche Schutzschicht erweisen.
Hinweis: Dieser Beitrag ist eine automatisch erstellte Zusammenfassung mithilfe von Künstlicher Intelligenz. Eine redaktionelle Prüfung fand nicht statt.
Via: cultofmac.com
