{"id":234282,"date":"2026-06-23T20:47:20","date_gmt":"2026-06-23T20:47:20","guid":{"rendered":"https:\/\/www.europesays.com\/at\/234282\/"},"modified":"2026-06-23T20:47:20","modified_gmt":"2026-06-23T20:47:20","slug":"neuer-terminalschutz-so-will-apple-clickfix-angriffen-abwehren","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/at\/234282\/","title":{"rendered":"Neuer Terminalschutz: So will Apple ClickFix-Angriffen abwehren"},"content":{"rendered":"<p>    close notice<\/p>\n<p class=\"notice-banner__text a-u-mb-0\">\n      This article is also available in<br \/>\n        <a href=\"https:\/\/www.heise.de\/en\/news\/New-terminal-protection-How-Apple-wants-to-fend-off-ClickFix-attacks-11341381.html\" class=\"notice-banner__link a-u-inline-link\" rel=\"nofollow noopener\" target=\"_blank\">English<\/a>.<\/p>\n<p>      It was translated with technical assistance and editorially reviewed before publication.\n    <\/p>\n<p class=\"notice-banner__link a-u-mb-0\">\n    Don\u2019t show this again.\n<\/p>\n<p>Seitdem <a href=\"https:\/\/www.heise.de\/news\/OpenClaw-KI-Client-steuert-Mac-fern-11161659.html\" rel=\"nofollow noopener\" target=\"_blank\">KI-Agenten<\/a> und lokale <a class=\"heiseplus-lnk\" href=\"https:\/\/www.heise.de\/hintergrund\/KI-zu-Befehl-So-kontrollieren-Sie-mit-Kuenstlicher-Intelligenz-Ihren-Mac-11162430.html\" rel=\"nofollow noopener\" target=\"_blank\">Sprachmodelle<\/a> im Mainstream angekommen sind, unternehmen auch immer mehr Anf\u00e4nger Ausfl\u00fcge ins macOS-Terminal \u2013 und \u00fcberheben sich dabei m\u00f6glicherweise. Die gr\u00f6\u00dfte Gefahr sind sogenannte ClickFix-Angriffe, bei denen Nutzer von Angreifern dazu angeleitet werden, Eingaben in der Kommandozeile zu t\u00e4tigen, die dann schwerwiegende L\u00fccken ins System rei\u00dfen und <a href=\"https:\/\/www.heise.de\/news\/DarkSword-Zweite-maechtige-iPhone-Spyware-in-freier-Wildbahn-gesichtet-11216618.html\" rel=\"nofollow noopener\" target=\"_blank\">Spy- oder Malware<\/a> installieren, die man nur schwer wieder loswird. Um die Attacken abzuwehren, bringt macOS seit dem Fr\u00fchjahr immerhin <a href=\"https:\/\/www.heise.de\/news\/Angriffe-uebers-Terminal-Apple-verhindert-Kommando-Ausfuehrung-11226507.html\" rel=\"nofollow noopener\" target=\"_blank\">ein neues Warnsystem<\/a> mit. Wie genau das intern funktioniert, hatte Apple bislang allerdings nicht beschrieben. Mit einem <a href=\"https:\/\/support.apple.com\/de-de\/127377\" rel=\"external noopener nofollow\" target=\"_blank\">frisch aufgesetzten Supportdokument<\/a> \u00e4ndert sich das nun.<\/p>\n<p>        Weiterlesen nach der Anzeige<\/p>\n<p>Problematisch f\u00fcr Profis, zumindest am Anfang<\/p>\n<p>Apples Ansatz ist dabei sehr simpel: Das Terminal achtet k\u00fcnftig auf eine \u201everd\u00e4chtige Einf\u00fcgeaktivit\u00e4t\u201c. Auch bekannte Malware in Kommandozeilenbefehlen und Skripts sollen so abgefangen werden, schreibt Apple. Allerdings kann die Warnfunktion auch \u00fcberempfindlich sein. \u201eDiese Warnung wird angezeigt, wenn du Terminal nicht regelm\u00e4\u00dfig verwendest und den Befehl von einer Website, einem Chat-Agenten oder einer Nachrichten- oder E-Mail-App kopiert hast\u201c, schreibt Apple. Das hei\u00dft: Es ist denkbar, dass die Warnung auch bei harmlosen Befehlen erscheint, was den ein oder anderen Profi \u2013 zumindest bei ersten Einf\u00fcgeaktionen \u2013 st\u00f6ren k\u00f6nnte.<\/p>\n<p>Apple warnt, dass Betr\u00fcger die besagten Kan\u00e4le verwenden, \u201eum Personen anzuweisen, sch\u00e4dliche Befehle in Terminal einzuf\u00fcgen, um deinen Mac zu sch\u00e4digen oder deine Privatsph\u00e4re zu gef\u00e4hrden\u201c. Die Warnung soll sicherstellen, dass \u201eDu nicht dazu verleitet wirst, einen unerwarteten Befehl auszuf\u00fchren\u201c.<\/p>\n<p>Vollst\u00e4ndige Blockade m\u00f6glich<\/p>\n<p>Apple betont, dass die Warnung daf\u00fcr sorgt, dass der Mac \u201enicht besch\u00e4digt\u201c wird \u2013 es passiert also schlicht nichts. Nutzer k\u00f6nnen den Befehl \/ das Skript jedoch trotzdem einf\u00fcgen, wenn sie das w\u00fcnschen. \u201eF\u00fcge den Befehl nur ein, wenn du dir sicher bist, was er bewirkt und woher er stammt\u201c, schreibt Apple. \u201eDas Einf\u00fcgen eines Befehls, f\u00fcr den eine Warnung vor m\u00f6glicher Malware angezeigt wird, kann den Mac sch\u00e4digen oder die Privatsph\u00e4re gef\u00e4hrden.\u201c<\/p>\n<p>Es gibt allerdings noch eine schwerwiegendere Stufe. Kennt Apple die Befehle oder Skripts bereits als Malware, werden sie grunds\u00e4tzlich blockiert. Dann erscheint nur eine Warnnachricht. Haut der Konzern hier daneben, scheint es keine M\u00f6glichkeit zu geben, die Ausf\u00fchrung durchzuf\u00fchren. Die einzige M\u00f6glichkeit laut Apple: Dem Konzern <a href=\"https:\/\/websitereview.apple.com\/\" rel=\"external noopener nofollow\" target=\"_blank\">\u201eeinen Fehler\u201c<\/a> melden. Wie schnell er dann reagiert: unklar.<\/p>\n<p>        Weiterlesen nach der Anzeige<\/p>\n<p>(<a class=\"redakteurskuerzel__link\" href=\"https:\/\/www.heise.de\/news\/mailto:bsc@heise.de\" title=\"Ben Schwan\" rel=\"nofollow noopener\" target=\"_blank\">bsc<\/a>)<\/p>\n<p>\n      Dieser Link ist leider nicht mehr g\u00fcltig.\n    <\/p>\n<p>Links zu verschenkten Artikeln werden ung\u00fcltig,<br \/>\n      wenn diese \u00e4lter als 7\u00a0Tage sind oder zu oft aufgerufen wurden.\n    <\/p>\n<p>Sie ben\u00f6tigen ein heise+ Paket, um diesen Artikel zu lesen. Jetzt eine Woche unverbindlich testen \u2013 ohne Verpflichtung!<\/p>\n","protected":false},"excerpt":{"rendered":"close notice This article is also available in English. It was translated with technical assistance and editorially reviewed&hellip;\n","protected":false},"author":2,"featured_media":234283,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[16],"tags":[46,42,66188,36016,103,866,868,867,44,97,96,2165,101,98,16445,100,99],"class_list":["post-234282","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-at","tag-austria","tag-clickfix","tag-cyberangriff","tag-it","tag-mac","tag-macos","tag-mobiles","tag-oesterreich","tag-science","tag-science-technology","tag-security","tag-technik","tag-technology","tag-terminal","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@at\/116801388362811675","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts\/234282","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/comments?post=234282"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts\/234282\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/media\/234283"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/media?parent=234282"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/categories?post=234282"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/tags?post=234282"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}