Apple parantaa suojaustaan 'kopioi-liitä'-huijauksia vastaan

Apple on vahvistanet Mac-tietokoneidensa turvallisuutta uudella suojausmekanismilla, joka pyrkii estämään yleistyvän "kopioi-liitä"-huijauksen. Tässä huijauksessa rikolliset pyrkivät saamaan etäyhteyden käyttäjän Maciin ohjaamalla tämän liittämään haitallisia komentoja koneen Terminal-sovellukseen.

Huijaus hyödyntää usein sosiaalista manipulointia. Uhria pyydetään kopioimaan komentorivi esimerkiksi sähköpostin, tekstiviestin, verkkokeskustelun tai jopa tekoälychatbotin kautta ja liittämään se Terminaliin, joka on tarkoitettu edistyneemmille käyttäjille komentojen antamiseen. Komentojen käyttäminen ilman asianmukaista ymmärrystä voi johtaa haittaohjelmien asentamiseen tai tietojen varastamiseen.

Uusimmissa macOS-versioissa, kuten keväällä julkaistussa versio 26.4:ssä, Apple on ottanut käyttöön varoituksia. Kun käyttäjä yrittää liittää komentoa Terminaliin esimerkiksi verkkosivustolta tai viestisovelluksesta, Terminaali näyttää nyt varoituksen mahdollisesta haittaohjelmasta. Tämä antaa käyttäjälle mahdollisuuden harkita toimenpidettä ennen sen hyväksymistä.

Jos Terminaali tunnistaa komennon tai skriptin sisältävän haittaohjelmaa, se estää sen automaattisesti ja ilmoittaa käyttäjälle "Haittaohjelma havaittu, liittäminen estetty". Tämä suojaus ei kuitenkaan korvaa käyttäjän omaa varovaisuutta.

Apple ja tietoturva-asiantuntijat kehottavat käyttäjiä olemaan erittäin varovaisia Terminaliin syötettävien komentojen kanssa. Älä koskaan syötä komentoja, joiden toimintaa et täysin ymmärrä tai joiden todentamisesta et ole varma, riippumatta siitä, kuka niitä pyytää. Painostaminen tai kiirehtiminen komentojen syöttämiseen on yleensä merkki huijausyrityksestä.