macOS 26.4 Tahoe: Apple улучшает защиту от нетехнических атак.
macOS 26.4 Tahoe уделяет особое внимание защите пользователей от фишинговых атак, связанных с ручной установкой вредоносного ПО, а также обновляет механизм управления ключами FileVault.
Компания Apple выпустила обновление macOS 26.4 Tahoe, основное внимание в котором уделяется усилению защиты пользователей от атак с использованием методов социальной инженерии. Вместо простого исправления уязвимостей программного обеспечения, новая операционная система добавляет проактивные предупреждающие слои, предотвращающие случайное выполнение вредоносного кода на устройствах пользователей.
Предотвращение фишинговых атак через командную строку и терминал
Эксперты по безопасности отмечают сдвиг в тенденциях атак от технических к нетехническим методам. Злоумышленники часто завоевывают доверие, обманом заставляя жертв вставлять подозрительный код в терминал или устанавливать скрипты для обхода стандартных средств защиты. Целями обычно становятся неопытные пользователи, пожилые люди или лица с ограниченными техническими знаниями.
Для борьбы с этим macOS 26.4 будет отображать предупреждение всякий раз, когда обнаружит попытку вставить командную строку в Терминал. Одновременно с этим инструмент XProtect был обновлен и теперь автоматически блокирует вредоносные командные файлы. Однако, чтобы избежать неудобств для разработчиков, Apple позволяет скрывать эти предупреждения для тех, кто установил пакет Xcode, или на новых компьютерах Mac, установленных в течение первых 24 часов.
Абсолютная безопасность ключа восстановления FileVault
Еще одно заметное улучшение в macOS 26.4 Tahoe — перенос ключа восстановления FileVault в приложение «Пароли». Благодаря сквозному шифрованию ключ восстановления теперь полностью находится под контролем пользователя. Это означает, что даже Apple не сможет получить доступ к этой информации или допустить ее утечку, что значительно повышает конфиденциальность и безопасность хранимых данных.
Преимущества в области безопасности, обеспечиваемые экосистемой оборудования Apple Silicon.
В отличие от систем Windows, которые полагаются на координацию между несколькими поставщиками чипов и программного обеспечения, компьютеры Mac сохраняют преимущество благодаря всестороннему контролю как над аппаратным, так и над программным обеспечением. Каждый компьютер Mac, работающий на чипах Apple Silicon, включает в себя Secure Enclave — отдельный сопроцессор безопасности, который защищает биометрические данные и ключи шифрования непосредственно на устройстве без необходимости загрузки их на сервер.
Кроме того, Apple продолжает поддерживать свои механизмы обеспечения целостности памяти (Memory Integrity Enforcement, MIE) и расширенного тегирования памяти (Enhanced Memory Tagging Extension, EMTE). Эти технологии помогают обнаруживать и предотвращать ошибки переполнения буфера и атаки с использованием уязвимостей памяти. Этот метод особенно эффективен в борьбе с опасным шпионским ПО, таким как Pegasus, благодаря постоянному мониторингу областей памяти в активном режиме.
