Apple 近期在 macOS 中推出了一項新的安全功能，旨在警示用戶在「終端機」貼上潛在惡意指令，特別是為了防範 ClickFix 攻擊。然而，惡意軟體開發者已迅速找到方法來繞過這項保護。
ClickFix 本身並非惡意軟體家族，而是一種透過社交工程手法，誘騙用戶貼上並執行惡意程式碼的傳播技術。在 2025 年，Apple 透過 macOS 的更新強化了 Gatekeeper 安全機制，限制用戶右鍵繞過並開啟未經簽署或公證的應用程式，導致傳統的假造 DMG 安裝程式受到嚴重打擊。此後，ClickFix 便開始盛行，因為它成本低廉、傳播迅速，且無需取得簽署憑證即可繞過 Gatekeeper。
資安研究人員詳細說明了一種新的 ClickFix 變體，它徹底繞過了 Apple 新的「終端機」保護措施。這種方法利用了偽造的 Apple 主題網頁，這些網頁會提示用戶點擊「執行」按鈕。此操作會觸發 applescript:// URL scheme，自動開啟「Script Editor」並載入預先填入的惡意程式碼。用戶隨後再次點擊，便會執行該腳本。
由於惡意指令從未進入「終端機」，Apple 新的貼上警告因此未被觸發。儘管「Script Editor」在儲存腳本前會發出「不明開發者」的警告，但如果用戶忽略此警告並繼續，該腳本便會執行。此後，它會下載經過混淆的指令，最終將資訊竊取惡意軟體安裝到 Mac 電腦上。這個情況突顯了 Apple 與惡意軟體開發者之間持續且不斷升級的攻防戰。
| 時間 | 分享(原讚與享) | 評論 | 回應(讚與心情) | 外掛評論 |
|---|