Вы наверняка хоть раз вставляли команду в Терминал. Нашли решение проблемы на форуме, скопировали строчку, нажали Cmd+V и ждали результата. А в последнее время Mac вдруг стал показывать предупреждение, и команда просто не запускалась. Без всяких объяснений. Злоумышленники всё чаще находят дыры в защите Mac, так что лишняя осторожность тут не помешает. Теперь Apple наконец рассказала, что происходило всё это время.

Вставлять команды в Терминал без разбору стало просто опасно
ПОДПИШИСЬ НА КАНАЛ "СУНДУК АЛИ-БАБЫ" В МАКС, ЧТОБЫ НЕ ПРОПУСКАТЬ САМЫЕ ТОПОВЫЕ ТОВАРЫ С ALIEXPRESS ПО ЛУЧШИМ ЦЕНАМ
Функция появилась ещё в марте вместе с обновлением macOS Tahoe 26.4. Тогда Mac начал блокировать вставленные в Терминал команды, но никто из Apple не пояснил, зачем это нужно. В понедельник компания выпустила официальный документ поддержки и разложила всё по полочкам.
Иногда опасная атака маскируется под дружескую помощь. Всплывающее окно обещает быстро починить Mac. Незнакомец в чате предлагает «волшебную» команду, которая якобы решит вашу проблему за секунду. Вам остаётся только скопировать строчку и вставить её в Терминал, командную строку macOS.

Через Терминал можно выполнять разные команды, для которых нет кнопок в меню или тумблеров в настройках
Вот тут и кроется ловушка. Как только вы вставляете чужую команду и запускаете её, вы фактически отдаёте мошеннику доступ к компьютеру. Причём добровольно, своими руками.
Новая защита Apple раздражает опытных пользователей, это правда. Но нацелена она на конкретную и быстро набирающую обороты схему: убедить владельца Mac собственноручно установить вредоносное ПО. И это не единичная история: недавно даже ИИ сумел обойти защиту Mac, на которую Apple потратила годы.
У этого приёма есть название, ClickFix. И он давно перестал быть редкостью. По данным ESET, за первую половину 2025 года активность таких атак выросла больше чем на 500%. А исследователи насчитали, что на ClickFix пришлось больше половины всех заражений Mac за год. Это уже основной способ доставки малвари на Mac, а не какая-то экзотика.
Логика простая. Вам показывают поддельную страницу или всплывающее окно, иногда сообщение в мессенджере. Там написано, что с вашим Mac что-то не так: сломался плеер, не открывается сайт, не проходит проверка «вы не робот». И тут же предлагают команду, которая всё «исправит».
Дальше вы копируете эту команду и вставляете в Терминал. Готово, доступ к машине у злоумышленника. Самое неприятное в том, что обычные средства защиты бессильны. Вы запустили процесс сами, по своей воле, поэтому антивирус не видит угрозы. А дальше ваши пароли уходят прямиком к мошенникам, ровно так в сеть однажды утекли сотни тысяч Apple ID.
Apple подошла к проблеме с другой стороны. Система перехватывает вставленный код раньше, чем он успеет хоть что-то сделать. Не разбирается с последствиями, а останавливает команду прямо на входе.
В документе поддержки Apple разделила оповещения на три типа. У каждого свой уровень тревоги.

Вот все возможные предупреждения, которые показывает macOS
Первое сообщение, «Possible Malware, Paste Blocked» («Возможно вредоносное ПО, вставка заблокирована»), появляется, когда вы копируете команду с сайта, из письма или чата. Apple исходит из того, что обычный человек Терминалом не пользуется, и предлагает остановиться и подумать дважды. Здесь у вас есть выбор: нажать «Don’t Paste» и отменить действие или «Paste Anyway», если вы точно знаете, что делаете.
Два других предупреждения серьёзнее. «Malware Detected» и «Malicious Script Blocked» означают, что macOS нашла совпадение с известной сигнатурой вредоноса. Система сама останавливает команду, и отключить эту блокировку уже нельзя. Кнопки «вставить всё равно» тут просто нет.
Смысл у всех трёх сообщений один: с вашим Mac всё в порядке, а вот запускать эту команду точно не стоит.
Такие новости про безопасность Apple мы разбираем каждый день. Хотите быть в курсе? Подписывайтесь на наши каналы в Telegram и МАКС.
Первым делом вспомните, откуда вообще взялась команда. Большинству программ, инструментов разработчика и установщиков приложений Терминал не нужен в принципе. Если вас отправил туда сайт, всплывающее окно или собеседник в чате, это тревожный сигнал.
Разработчикам и системным администраторам паниковать не стоит. Если вы работаете с Терминалом каждый день и видите предупреждение «Possible Malware» на безопасной команде, ничего страшного. Apple подчёркивает: оповещение рассчитано на новичков и показывается только один раз за сессию. Когда функция только вышла, Apple о ней промолчала. Но для тех, кто загуглил решение проблемы и не глядя вставил команду, она может оказаться очень кстати.

Не вставляйте команды в Терминал бездумно, и это будет вашей главной защитой
Есть и обратная сторона. Защита закрывает только Терминал, и мошенники это уже поняли. Спустя пару недель после выхода обновления в Jamf нашли новый вариант атаки: вместо Терминала жертву ведут в Script Editor через специальную ссылку. Команда туда попадает мимо Терминала, поэтому предупреждение просто не срабатывает.
Практический вывод простой. Если Mac заблокировал вставку в Терминал, не ищите способ обойти защиту. В девяти случаях из десяти система права, а вы в шаге от того, чтобы своими руками запустить чужую программу. И помните, что одно окно с предупреждением не делает вас неуязвимым. Команды с незнакомых сайтов, из писем и чатов поддержки лучше не запускать вообще. Появилось предупреждение, а вы не уверены, что делать? Спросите в нашем чате в Telegram или МАКС, там подскажут.
Safari против Chrome: Apple назвала 4 причины отказаться от браузера Google
Какой Mac купить для игр в 2026 году
Как я настроил Liquid Glass в macOS 27 и сделал интерфейс Mac менее прозрачным
Как освободить до 14 ГБ на Mac, удалив Siri AI в macOS 27
Как бесплатно играть в GTA 5 в браузере на компьютерах Mac без установки
Бета-версия macOS 27.2 раскрыла главную фишку нового MacBook Pro
Такой MacBook Pro я точно куплю. Спасибо, Apple, дождался
Что будет, если не выключать iMac и Mac mini на ночь и всегда оставлять их в режиме сна
Как заменить Siri AI на ChatGPT на компьютерах Mac с macOS 27
Apple выпустила macOS 27.0.1. Что нового и как обновить Mac
Насколько подорожает техника Apple в России из-за нового сбора с 1 декабря
Поиск по картинкам в macOS 27: как включить и пользоваться на компьютерах Mac
Первые тесты M6 и M5 Ultra показали, насколько мощными стали новые Mac mini и Mac Studio
Вышла macOS Tahoe 26.7. Почему ее стоит установить вместо macOS 27
Вышла macOS 27: какие Mac поддерживаются и как обновиться
У Apple появится еще один новый MacBook. Он будет круче Air и дешевле Pro
Я много лет просто выдергивал внешний диск из Mac. Вот почему так лучше не делать
Сколько свободного места оставлять на компьютере Mac, чтобы он не тормозил
Какие MacBook и iPad Apple выпустит до 2029 года. Список уже известен
Оказывается, MacBook Neo сам убивает свой SSD за 2 месяца
God of War 3 Remastered начали переносить на Android с помощью технологий shadPS4 и FEXCore
Как понять, что ваш аккаунт в МАКС взломали
Дроны атаковали Сбер: что с деньгами в приложении СберБанк Онлайн и нужно ли их снимать
«Потворствовал дочке Кристовского»: Митя Фомин ответил на обвинения в блате на шоу «Наследники»
Разработчики Resonance объяснили верность движку Zouna Engine и высказались о версии для Switch 2
Рассрочка на Ozon: как работает оплата частями и есть ли переплата
Все новые функции iOS 27.2 beta 3: разобрали обнову по косточкам
Все проблемы iPhone 18 Pro и iPhone 18 Pro Max: что проверить перед покупкой
Как бесплатно играть в GTA 5 в браузере на компьютерах Mac без установки
Чудовищный косяк новых флагманов на Android: подумайте дважды, прежде чем их покупать
Эти 10 гаджетов я дарил родным и друзьям. Спасибо говорят до сих пор
Как iPhone держит заряд на iOS 27.0.1: сравнение с iOS 27, iOS 26.0.1 и отзывы реальных пользователей
Я не видел эту функцию защиты Android раньше — теперь жалею, и вот почему
Тео Джеймс расширяет империю: рецензия на второй сезон «Джентльменов» ePN © 2023 Все права защищены.