Apple verschärft Regeln für Vollzugriff auf Festplatte für Mac-Apps
Apple wird macOS aktualisieren, um eine explizitere Zustimmung der Nutzer für den Vollzugriff von Apps auf die Festplatte zu verlangen, um Sicherheitsbedenken zu adressieren.
Apple hat am 2. Oktober angekündigt, dass macOS aktualisiert wird, sodass Nutzer explizitere Aktionen durchführen müssen, bevor Anwendungen, einschließlich KI-Agenten, die vollständige Festplattenzugriffsberechtigung erhalten. Das Unternehmen gab an, dass einige Entwickler diese Erlaubnis auf eine Weise nutzten, die Nutzer gefährden könnte.
Unter macOS sind Anwendungen standardmäßig in einer "Sandbox" isoliert. Der vollständige Festplattenzugriff erlaubt es Software, geschützte Daten aus anderen Anwendungen zu lesen, darunter Mail, Nachrichten, Safari, Backups und bestimmte Systemdateien. Diese Berechtigung gewährt tiefgreifenden Zugriff auf die Daten eines Nutzers.
Die Änderung folgt auf Kritik an Meta's Muse, einem KI-Agenten, der sich über optionale Integrationen mit Nutzerdatenquellen verbinden konnte. Meta bestätigte, dass Muse nur auf Apple Messages zugreifen konnte, wenn Nutzer sowohl den vollständigen Festplattenzugriff als auch den "Messages connector" explizit aktivierten.
Sicherheitsforscher haben zuvor mehrere Methoden dokumentiert, mit denen Angreifer macOS-Datenschutzsteuerungen umgehen konnten, sei es versehentlich oder absichtlich. Diese neuen Beschränkungen zielen darauf ab, die Datensicherheit und Kontrolle der Nutzer zu verbessern.