Apple hat dem Terminal im gerade veröffentlichten macOS 26.4 stillschweigend eine neue Sicherheitsaufforderungsfunktion hinzugefügt. Wenn Benutzer versuchen, Befehle einzufügen, die möglicherweise böswillige Absichten haben, zeigt das System eine Warnmeldung an, um sie an die damit verbundenen Risiken zu erinnern. Obwohl diese Änderung geringfügig ist, wird sie von der Branche als äußerst benutzerfreundliche Verbesserungsmaßnahme für normale Benutzer angesehen. Es wird erwartet, dass die Verwendung von Terminalbefehlen zur Begehung von Betrug und zur Einschleusung von Schadsoftware bis zu einem gewissen Grad eingeschränkt wird.
Terminal ist das Befehlszeilentool, das mit macOS geliefert wird. Für die meisten normalen Benutzer ist es fast „unsichtbar“, für fortgeschrittene Benutzer ist es jedoch ein wichtiger Einstieg in die umfassende Anpassung und Steuerung des Mac. Da es über einen hochprivilegierten Zugriff auf das zugrunde liegende System verfügt, kann ein Missbrauch oder eine böswillige Ausnutzung schwerwiegende Folgen haben. Zu den häufigsten Risikoszenarien in der Realität gehören unerfahrene Benutzer, die Befehle falsch eingeben, und Betrüger, die Benutzer dazu verleiten, bestimmte Anweisungen im Namen des „technischen Supports“, der „Behebung von Fehlern“ und der „Optimierung des Systems“ zu kopieren und einzufügen und so den ursprünglichen Sicherheitsmechanismus von Apple zu umgehen, was der Übergabe des „Schlüssels“ zum System gleichkommt.
Die neu hinzugefügte Eingabeaufforderungsfunktion wurde zuerst vom X-Benutzer (ehemals Twitter) Mr Macintosh entdeckt und einen Screenshot gepostet. Es zeigt, dass in macOS Tahoe 26.4, wenn der Benutzer einen Befehl aus Safari oder anderen Anwendungen kopiert und in Terminal einfügt, das System ein Warnfenster mit der Aufschrift „Mögliche Malware (Mögliche Malware), Einfügen blockiert (Einfügen blockiert)“ öffnet. Den Texten der Benutzeroberfläche nach zu urteilen, setzt diese Eingabeaufforderung den konsequent prägnanten Stil von Apple fort. Obwohl das große P in „Einfügen“ etwas umständlich ist, werden die Gesamtinformationen klar und direkt ausgedrückt.
Das Warnfenster erklärt außerdem, dass der Mac des Benutzers nicht kompromittiert wurde, und weist auf eine häufige Betrugsmethode hin: Betrüger ermutigen Benutzer, Text in Terminal einzufügen, um den Computer zu beschädigen oder die Privatsphäre zu gefährden. Die Benutzeroberfläche weist außerdem ausdrücklich darauf hin, dass solche Anweisungen häufig über verschiedene Kanäle bereitgestellt werden, darunter Websites, Chatbots, Apps, Dateien und sogar Telefonanrufe. Nach Erhalt der Aufforderung kann der Benutzer „Nicht einfügen“ oder „Trotzdem einfügen“ wählen, um zwischen Sicherheit und Flexibilität zu wählen.
Aufgrund des aktuellen Feedbacks scheint es jedoch, dass diese Funktion noch nicht allen Benutzern von macOS 26.4 vollständig zur Verfügung steht. Obwohl 26.4 offiziell am 24. März 2026 veröffentlicht wurde, haben einige Medien, darunter AppleInsider, diese Aufforderung nicht auf ihren eigenen Geräten wiedergegeben, und selbst Herr Macintosh scheint der Einzige zu sein, der relevante Screenshots öffentlich geteilt hat. Dies hat auch zu Spekulationen geführt, dass sich die Funktion möglicherweise im A/B-Test- oder Grayscale-Release-Stadium befindet, und es schließt nicht einmal die Möglichkeit aus, dass einzelne Benutzer fragen: „Ist das ein Streich?“
Da es nicht auf weiteren Geräten reproduziert werden kann, ist es für die Außenwelt vorübergehend schwierig, die spezifische Arbeitslogik dieses Erkennungsmechanismus zu bestätigen. Dem bekannten Bildschirm nach zu urteilen, sollte das System bestimmte Regelabgleiche oder Risikobewertungen für den Inhalt in der Zwischenablage durchführen und nur dann eine Eingabeaufforderung anzeigen, wenn der Befehl bestimmte Bedingungen erfüllt, anstatt alle Einfügevorgänge pauschal zu blockieren. Dadurch kann nicht nur vermieden werden, dass erfahrene Benutzer, die mit dem Terminal vertraut sind, häufig gestört werden, sondern auch eine „letzte Verteidigungslinie“ für normale Benutzer an Betriebsknoten mit hohem Risiko aufgebaut werden.
Den Beobachtungen von Herrn Macintosh zufolge scheint die Warnung, sobald der Benutzer nach Aufforderung fortfährt, nur einmal zu erscheinen und stört ihn bei späteren Einfügungen nicht wiederholt. Für erfahrene Benutzer kann dieser einmalige Bestätigungsmechanismus häufiges Klicken auf „Standbild einfügen“ vermeiden und die Nutzungseffizienz verbessern. Wenn es sich jedoch um einen Benutzer handelt, der gerade von einem Betrüger dazu verleitet wurde, das Terminal zum ersten Mal zu kontaktieren, reicht aus Sicht des Anfängerschutzes eine einzige Aufforderung möglicherweise nicht aus, um spätere Fehlbedienungen vollständig zu verhindern. Als Sicherheitsfunktion können mehrere oder kontinuierliche Erinnerungen wertvoller sein.
Unabhängig davon, ob diese Funktion in großem Umfang implementiert wurde, ist die Branche im Allgemeinen davon überzeugt, dass das Hinzufügen von Sicherheitstipps für Terminal-Einfügevorgänge eine „einfache, aber effektive“ Idee ist. Im Zusammenhang mit früheren Fällen, in denen bösartige Websites Mac-Benutzer durch Tarnungen wie „Bestätigungscode“ und „technischer Support“ dazu verleiteten, bösartige Skripte im Terminal auszuführen, kann eine zusätzliche Eingabeaufforderung auf Systemebene Benutzer zumindest dazu bringen, zweimal darüber nachzudenken, bevor sie die Eingabetaste drücken. Für Apple wird die Frage, wie diese Art von Schutzmechanismus weiter verbreitet und verbessert werden kann, ohne den Arbeitsablauf professioneller Benutzer zu beeinträchtigen, ein Schwerpunkt der nachfolgenden Versionen sein.