Apple skärper regler för fullständig diskåtkomst för Mac-appar
Apple uppdaterar macOS för att kräva explicit användaråtgärd innan appar får fullständig diskåtkomst, som svar på säkerhetsoro.
Apple meddelade den 2 oktober att de kommer att uppdatera macOS så att användare måste vidta mer explicita åtgärder innan appar, inklusive AI-agenter, får fullständig diskåtkomst. Företaget uppgav att vissa utvecklare hade använt behörigheten på sätt som kunde riskera användarnas säkerhet.
På macOS är appar "sandlådade" som standard. Fullständig diskåtkomst kan tillåta programvara att läsa skyddad data från andra appar, inklusive Mail, Meddelanden, Safari, säkerhetskopior och vissa systemfiler. Denna behörighet ger applikationer djupgående åtkomst till användarens data.
Förändringen följer kritik mot Meta's Muse, en AI-agent som kunde ansluta till användardatakällor genom valfria integrationer. Meta sade att Muse endast kunde komma åt Apple Messages om användare aktiverade både Full Disk Access och "Messages connector".
Säkerhetsforskare har tidigare dokumenterat flera sätt på vilka angripare kunde kringgå macOS integritetsskydd, antingen av misstag eller avsiktligt. De nya begränsningarna syftar till att stärka användarnas datasäkerhet och kontroll.