3 min

Revoluce v ochraně Maců. Systém bude sám blokovat útoky, které šíří vir po celém internetu

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Apple v macOS Tahoe 26.4 přidal varování, které přeruší spuštění podezřelého příkazu ještě před aktivací. Cílí na útoky, kdy se uživatel stává doručovatelem malwaru sám sobě.

Počítač, Mac

Zdroj: Unsplash

Obsah článku

Představte si situaci: hledáte na webu návod, jak uvolnit místo na disku, a stránka vypadající jako oficiální podpora Apple vás vyzve, abyste zkopírovali řádek textu a vložili ho do Terminalu. Přesně takhle funguje ClickFix, technika sociálního inženýrství, která v roce 2025 podle Huntress Cyber Threat Report tvořila 53 % veškeré aktivity malware loaderů. Apple na ni teď poprvé reaguje přímo v místě, kde se má škodlivý příkaz spustit.

Jak ochrana funguje v praxi

Když uživatel macOS 26.4 vloží do Terminalu text zkopírovaný z jiné aplikace, ať už z prohlížeče, chatu nebo souboru, systém příkaz nespustí okamžitě. Místo toho zobrazí dialog s varováním „Možný malware, vložení zablokováno“. Text upozornění říká, že podvodníci často navádějí k vkládání příkazů přes weby, chaty nebo telefonáty, a nabízí dvě volby: akci zrušit, nebo vědomě pokračovat.

Klíčové je, kde přesně brzda sedí. Dosavadní ochrany macOS, Gatekeeper, notarizace a XProtect, řešily hlavně stažené aplikace a jejich podpisy. ClickFix ale tyto vrstvy obcházel, protože příkaz do Terminalu vkládá sám uživatel. Žádná aplikace se nestahuje, žádný nepodepsaný balíček se neinstaluje. Apple teď poprvé zasahuje mezi kopírování a spuštění příkazu.

Proč až teď

Apple tuto funkci nijak zvlášť nepropagoval v přehledu novinek macOS 26.4. Do povědomí se dostala až díky testování bezpečnostní komunity. Důvod, proč přichází právě v březnu 2026, naznačuje časová osa:

Červen 2025 – Sophos dokumentuje první ClickFix kampaň cílenou na macOS s infostealery.
1. pololetí 2025 – ESET ve svém reportu řadí ClickFix jako druhý nejčastější útočný vektor po phishingu.
1. čtvrtletí 2026 – ESET Česko popisuje kampaně cílené na uživatele hledající Microsoft Teams pro macOS přes manipulované výsledky vyhledávání.
24. března 2026 – Apple vydává macOS 26.4 s ochranou v Terminalu.

Jiří Kropáč z brněnské výzkumné pobočky ESETu přitom upozorňuje, že nejde jen o zahraniční problém, české prostředí už kampaně aktivně zachycuje. Konkrétní počty obětí zveřejněny nebyly, ale návnady typu „stáhněte si Teams přes tento příkaz“ míří na běžné uživatele, ne na administrátory.

Patnáct dní a obchvat byl venku

Ochrana má zásadní limit: funguje pouze v aplikaci Terminal. A útočníci to zjistili rychle. Jamf Threat Labs 8. dubna 2026, patnáct dní po vydání macOS 26.4, publikoval konkrétní obchvat. Falešná stránka Apple s textem „Získejte zpět místo na disku Macu“ po kliknutí na tlačítko „Vykonat“ neotevírala Terminal, ale Script Editor přes protokol „applescript://“. Předvyplněný AppleScript stáhl Atomic Stealer a varování v Terminalu se vůbec neaktivovalo.

Podle nezávislé analýzy citované Michaelem Tsaiem navíc Terminal „neinspektuje obsah“ příkazu klasickým analyzováním. Heuristika zjišťuje původ dat ve schránce přes privátní API a porovnává zdrojovou aplikaci se seznamem zhruba 74 sledovaných programů. To znamená, že i neškodný text může varování vyvolat, a naopak některé nebezpečné příkazy projít mohou.

Srovnání s Windows a dalšími vrstvami

Apple není první, kdo řeší vkládání příkazů do terminálu. Windows Terminal má nastavení „multiLinePasteWarning“, které varuje před vložením víceřádkového textu. Rozdíl je v tom, že jde o obecné upozornění na víceřádkový vstup, ne o cílenou detekci rizikového původu. Microsoft Defender SmartScreen zase blokuje phishingové a malwarové weby, tedy dřívější fázi útočného řetězce.

Podobně fungují rozšíření prohlížeče jako Malwarebytes Browser Guard, která zastaví podezřelý web ještě předtím, než uživatel vůbec uvidí instrukci ke kopírování. Apple naopak řeší poslední krok. Ideální ochrana kombinuje obojí: rozšíření prohlížeče zachytí stránku, systémová vrstva zachytí vložení příkazu. Samotná nová funkce v Terminalu univerzálním štítem není.

Co udělat hned

Kdo ještě nemá macOS 26.4, najde aktualizaci v Nastavení systému → Obecné → Aktualizace softwaru. Dnes pravděpodobně dostane rovnou sestavení 26.4.1 z 9. dubna 2026. Důležitější než samotný update je ale návyk: pokud vás jakýkoliv web, chat nebo telefonát navádí ke kopírování příkazu do Terminalu, je to červená vlajka bez ohledu na to, jak důvěryhodně stránka vypadá.

Apple poprvé brzdí uživatele přímo v momentu, kdy se má stát vlastním doručovatelem malwaru. Pro běžného člověka, který by jinak příkaz bez přemýšlení vložil, to může být rozhodující vteřina. Pro útočníky to znamená o jeden krok víc, a jak ukázal obchvat přes Script Editor, ten krok už překonávají.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Oliver Cerman

Reklama

Další články z Mobify.cz

Lidl spustil k 30. výročí obří výprodej nářadí Parkside. Slevy jdou do tisíců a nabízí i hodně limitovanou edici

Řidiči Tesly za volantem běžně spí, hrají hry a pracují. Vše natáčí pro lajky a ukazují, jak obejít bezpečnostní systém

Řidič Tesly usnul za volantem při rychlosti přes 100 km/h. Auto jelo dál. Svědkyně celou situaci natočila a...

Otec byl chudý a neměl peníze na lepší konzoli, tak se synem roky hráli na PS2. Jako dospělý mu to vrátil způsobem, který dojme

Uživatel Redditu daroval otci svou PS4 Pro. Ne kvůli ceně, ale kvůli tomu, co spolu roky prožívali u staré...

WhatsApp konečně řeší největší slabinu zabezpečení. PIN kód nahrazuje něčím, co hackeři jen tak neprolomí

Šestimístný PIN chránící účet na WhatsAppu měl jen milion kombinací. Nové heslo jich nabízí přes 2,6 bilionu.

Čínský Xpeng G6 konkuruje Tesle Model Y, za stejnou cenu má i dvakrát rychlejší nabíjení. Drtí ho ale zásadní slabina

Xpeng G6 startuje v Česku na 1 089 900 Kč, nabíjí až 451 kW a interiérem překonává Teslu Model Y. Jenže...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Revoluce v ochraně Maců. Systém bude sám blokovat útoky, které šíří vir po celém internetu

„Nebojte se, bezpečně se mineme.“ Sovětský Titanic pak během minut zmizel pod hladinou

Rusko chce vyděsit Západ testem mezikontinentální střely. Je násobně silnější než bomba z Hirošimy

Kevin ze Sám doma slaví 46 let. Vydělával miliony, ale otec ho trestal a nutil ho spát na pohovce. Dnes žije jiný život

Po rozvodu odjela na Bali. O 12 let mladší Wayan jí vrátil sebevědomí, pak přišel šok

Kolo není geniální vynález, jak nás učili ve škole. Nový výzkum odhaluje překvapivý původ