En bref

  • macOS Tahoe 26.4 introduit une protection qui bloque le collage de commandes potentiellement malveillantes dans Terminal
  • La fonctionnalité cible spécifiquement les attaques ClickFix, où des victimes sont incitées à coller des commandes dangereuses
  • Les utilisateurs avancés peuvent outrepasser l'avertissement, mais la protection est active par défaut

Ce qui s'est passé

Apple a discrètement introduit dans macOS Tahoe 26.4 une nouvelle fonctionnalité de sécurité qui intercepte le collage de commandes dans l'application Terminal. Lorsqu'un utilisateur tente de coller un texte identifié comme potentiellement dangereux, un message d'alerte s'affiche : « Possible malware, Paste blocked » (logiciel malveillant possible, collage bloqué).

Le message d'avertissement précise que « des escrocs encouragent souvent le collage de texte dans Terminal pour tenter de nuire à votre Mac ou compromettre votre vie privée ». Il mentionne que ces instructions proviennent généralement de sites web, d'agents conversationnels, d'applications, de fichiers ou d'appels téléphoniques. L'utilisateur conserve la possibilité de forcer le collage s'il le souhaite.

Apple n'a pas documenté officiellement cette fonctionnalité ni détaillé les critères exacts qui déclenchent l'alerte. Le mécanisme ne s'active pas systématiquement, ce qui suggère une analyse contextuelle des commandes collées plutôt qu'un blocage indiscriminé.

Pourquoi c'est important

Les attaques ClickFix sont devenues un vecteur d'infection majeur sur macOS. Le principe est simple : un attaquant convainc sa victime de copier-coller une commande dans Terminal, souvent sous prétexte de résoudre un problème technique ou d'installer un logiciel. La commande exécute en réalité un téléchargement et une installation de malware. Des campagnes récentes comme Infinity Stealer ont utilisé cette technique avec succès.

Cette protection comble une lacune importante. Contrairement à Windows, où l'UAC et SmartScreen offrent des garde-fous contre l'exécution de code non signé, macOS manquait d'une protection spécifique contre le collage de commandes malveillantes dans Terminal. Pour les équipes IT qui gèrent des flottes Mac, c'est une couche de défense supplémentaire bienvenue contre l'ingénierie sociale.

Ce qu'il faut retenir

  • Mettre à jour vers macOS 26.4 pour bénéficier de cette protection, surtout sur les postes d'utilisateurs non techniques
  • La fonctionnalité n'est pas infaillible : elle ne détecte pas toutes les commandes malveillantes et peut être outrepassée
  • Sensibiliser les utilisateurs reste essentiel — aucune protection technique ne remplace la vigilance face à l'ingénierie sociale

Cette protection va-t-elle gêner les développeurs au quotidien ?

Non, Apple a conçu cette fonctionnalité pour ne se déclencher que sur des commandes identifiées comme suspectes, pas sur les commandes légitimes courantes. Les développeurs qui collent régulièrement des commandes dans Terminal ne devraient pas être impactés dans leur workflow habituel. En cas de faux positif, un simple clic permet de forcer le collage.

Besoin d'un accompagnement expert ?

Ayi NEDJIMI vous accompagne sur vos projets cybersécurité et IA.

Prendre contact