Apple resserre les règles d'accès complet au disque pour les applications Mac

Apple a annoncé le 2 octobre qu'il mettrait à jour macOS pour exiger des utilisateurs qu'ils entreprennent des actions plus explicites avant que les applications, y compris les agents d'IA, ne puissent obtenir un accès complet au disque. L'entreprise a indiqué que certains développeurs utilisaient cette autorisation de manière à pouvoir mettre les utilisateurs en danger.

Sur macOS, les applications sont isolées par défaut ("sandboxed"). L'accès complet au disque permet aux logiciels de lire des données protégées d'autres applications, telles que Mail, Messages, Safari, les sauvegardes et certains fichiers système. Cette autorisation accorde un accès approfondi aux données d'un utilisateur.

Ce changement fait suite aux critiques formulées à l'encontre de Muse de Meta, un agent d'IA qui pouvait se connecter aux sources de données des utilisateurs via des intégrations optionnelles. Meta a confirmé que Muse ne pouvait accéder à Apple Messages que si les utilisateurs activaient explicitement l'accès complet au disque ainsi que son "Messages connector".

Des chercheurs en sécurité ont précédemment documenté plusieurs méthodes par lesquelles des attaquants pouvaient contourner les contrôles de confidentialité de macOS, que ce soit accidentellement ou intentionnellement. Ces nouvelles restrictions visent à renforcer la sécurité et le contrôle des données des utilisateurs.