Новая функция защиты в macOS 26.4 Tahoe: борьба с вредоносным кодом в Терминале

В обновлении macOS 26.4 Tahoe компания Apple внедрила дополнительный уровень безопасности для пользователей Терминала. Теперь система автоматически отслеживает вставку команд из сторонних источников и предупреждает о потенциальных угрозах, предотвращая запуск опасных сценариев.

Принцип работы системы защиты

Функция активируется, если пользователь копирует команды из электронной почты, мессенджеров или веб-сайтов и пытается вставить их в Терминал. Система анализирует источник данных и частоту использования инструментов командной строки. В случае обнаружения подозрительной активности macOS выводит уведомление, позволяя пользователю либо отменить действие, либо продолжить выполнение команды на свой страх и риск.

Типы оповещений безопасности

Алгоритм защиты использует два сценария реагирования в зависимости от степени выявленной угрозы:

• Предупреждение о потенциально вредоносном коде: система сообщает о подозрительном содержимом и рекомендует отказаться от запуска, если источник не является доверенным.
• Полная блокировка: если в коде распознаны известные сигнатуры вредоносного ПО, возможность вставки блокируется без права на обход защиты.

Защита от методов социальной инженерии

Эксперты отмечают рост числа атак, использующих социальную инженерию. Злоумышленники часто убеждают пользователей самостоятельно вставлять вредоносные команды в Терминал под видом инструкций по «исправлению» системных ошибок или оптимизации работы компьютера. Новая функция Apple существенно затрудняет реализацию подобных схем, блокируя выполнение команд до их активации пользователем.

Рекомендации по кибербезопасности

Специалисты по информационной безопасности рекомендуют придерживаться базовых правил защиты данных:

• Использовать только официальные источники программного обеспечения, такие как Mac App Store, или напрямую сайты разработчиков.
• Избегать загрузки взломанного или пиратского софта, что является основным вектором заражения вредоносными программами.
• Проявлять осторожность при переходе по ссылкам из писем и сообщений от неизвестных отправителей. Перед переходом рекомендуется проверять истинный адрес URL, копируя его в текстовый редактор.

* — деятельность компании запрещена на территории РФ