Eater
Apple heeft in macOS Tahoe 26.4 een nieuwe beveiligingsfunctie geïntroduceerd die gebruikers beter beschermt tegen een opvallende vorm van cyberaanval: ClickFix. Bij deze aanval worden gebruikers misleid om zelf kwaadaardige commando’s in de Terminal te plakken en uit te voeren.
ClickFix is een vorm van social engineering waarbij aanvallers zich voordoen als een helpdesk, website of softwaretool. Ze geven ogenschijnlijk behulpzame instructies om een probleem op te lossen, terwijl je in werkelijkheid onbewust malware installeert. Omdat jij als gebruiker het commando zelf uitvoert, worden traditionele beveiligingsmaatregelen omzeild. Je ziet geen verdachte download of geblokkeerd bestand, maar op de achtergrond kan een geplakte regel code wel degelijk schade aanrichten.
Nieuwe waarschuwing in Terminal
Om dit risico te verkleinen, heeft Apple een extra beveiligingslaag toegevoegd. Wanneer je een mogelijk verdacht commando in de Terminal plakt, wordt de uitvoering tijdelijk geblokkeerd. Vervolgens verschijnt er een duidelijke waarschuwing met uitleg:
- Het commando is nog niet uitgevoerd
- Er kunnen risico’s aan verbonden zijn
- Oplichters maken vaak gebruik van dit soort instructies
Daarna kun je zelf beslissen: doorgaan of annuleren.
Opvallend is dat Apple deze functie niet officieel heeft vermeld in de release notes. Gebruikers op Reddit ontdekten de functie in de release candidate van macOS Tahoe 26.4. Hoe de detectie precies werkt, is nog niet volledig duidelijk. Volgens testers verschijnt de waarschuwing vooral bij commando’s die vanuit Safari worden geplakt. Ook lijkt de melding slechts één keer per sessie te verschijnen.
Er zijn aanwijzingen dat macOS de geplakte code analyseert, omdat onschuldige commando’s geen waarschuwing activeren.
Handig, maar geen garantie
Deze nieuwe functie is een waardevolle stap vooruit, maar biedt geen volledige bescherming. Gebruikers kunnen de waarschuwing nog steeds negeren en het commando uitvoeren. Daarom blijft de belangrijkste regel onveranderd: voer nooit Terminal-commando’s uit die je niet begrijpt, zeker niet als ze afkomstig zijn van websites, chats of e-mails.
Met deze verbetering laat Apple zien dat het inzet op gebruiksvriendelijke beveiliging, waarbij risico’s zichtbaar worden gemaakt op het moment dat ze zich voordoen. Maar zoals altijd in cybersecurity geldt: technologie helpt, maar gezond verstand blijft onmisbaar.
