A másolás–beillesztéses átverés, ami átveheti az irányítást a Mac-ed felett

Első pillantásra úgy tűnt, hogy egy egyszerű műveletet kérnek: másold be ezt a parancsot a Mac-ed parancssorába, aztán megoldódik a problémád. Sok felhasználó eddig talán soha nem is találkozott a Terminal nevű alkalmazással, amely szöveges parancsokkal vezérelhető. Ha valaki nincs tisztában ezzel, a Terminal használata könnyen súlyos problémákat is okozhat, például adatvesztést vagy teljes rendszerhibát. Ennél is rosszabb, ha valaki egy ilyen parancsot bemásol, ezzel akár észrevétlenül engedélyezheti a támadónak, hogy átvegye a gép irányítását, hozzáférjen fájljaidhoz, e-mailjeidhez, fotóidhoz vagy akár a pénzügyeidhez is.

Feltörik a Mac-edet – egyetlen bemásolt paranccsal

A trükk lényege, hogy a csaló egy ártalmatlannak tűnő Terminal-parancs másolását kéri. Ez megérkezhet e-mailben, SMS-ben, hirdetésként, fórumhozzászólásban vagy akár egy hibakeresésnek álcázott chatbot-ajánlásban. A cél, hogy rávegyenek a másolásra és beillesztésre. Ha megtörténik, a csaló távoli hozzáférést szerezhet a teljes rendszeredhez, rögzítheti a billentyűleütéseidet – így minden jelszavad, privát üzeneted és pénzügyeid is veszélybe kerülhetnek. Ezután a támadó akár zárolhatja a Mac-edet, és pénzt követelhet a feloldásért.

Megelőzés és védelem

A támadás nem a rendszer gyenge pontját, hanem a felhasználó hiszékenységét használja ki, vagyis úgynevezett social engineeringgel, célzott megtévesztéssel él vissza. Ezért nagyon fontos, hogy idegen utasításra soha ne másolj és illessz be semmilyen parancsot a Terminalba! Az Apple idén tavasszal megerősítette a védelmet, de a legnagyobb biztonságot az jelenti, ha szkeptikus maradsz minden online vagy üzenetben kapott javaslattal szemben.

2026, adrienne, www.fastcompany.com alapján