Apple renforce la sécurité des Mac contre les escroqueries par "copier-coller"

Apple a renforcé la sécurité de ses ordinateurs Mac avec une nouvelle mesure de protection visant à combattre l'escroquerie de plus en plus répandue du "copier-coller". Cette tactique frauduleuse consiste à tromper les utilisateurs pour qu'ils copient et collent des commandes potentiellement dangereuses dans l'application Terminal du Mac, accordant ainsi un accès à distance aux attaquants.

L'arnaque repose généralement sur l'ingénierie sociale. Les victimes sont souvent persuadées de copier une commande provenant de diverses sources comme des e-mails, des SMS, des forums en ligne, ou même des chatbots d'IA. Coller cette commande dans le Terminal, un outil destiné aux utilisateurs avancés, peut installer des logiciels malveillants ou faciliter le vol de données si l'utilisateur ne comprend pas bien sa fonction.

Dans les dernières versions de macOS, y compris la version 26.4 sortie au printemps, Apple a mis en place de nouvelles alertes. Lorsqu'un utilisateur tente de coller une commande dans le Terminal à partir d'une source externe telle qu'une page web ou une application de messagerie, l'application affiche désormais un avertissement concernant un potentiel logiciel malveillant. Cela incite l'utilisateur à s'arrêter et à réfléchir aux conséquences avant de procéder.

De plus, si le Terminal détecte qu'une commande ou un script contient du code malveillant, il bloquera automatiquement l'action et informera l'utilisateur avec des messages tels que "Logiciel malveillant détecté, collage bloqué". Ces protections intégrées ne remplacent cependant pas la nécessité de vigilance de l'utilisateur.

Apple et les experts en cybersécurité conseillent aux utilisateurs de faire preuve de la plus grande prudence avec les commandes du Terminal. N'entrez jamais de commandes dont vous ne comprenez pas pleinement la fonction ou dont vous ne pouvez pas vérifier la fiabilité, quelle que soit la pression exercée. Les escrocs utilisent souvent des tactiques d'urgence ; toute pression de ce type est un signe fort d'une arnaque potentielle.