Apple plant zusätzliche Sicherheits- und Datenschutzschranken für das Mac-Betriebssystem macOS, wenn Anwendungen weitreichende Dateiberechtigungen anfordern. Künftig soll die Vergabe des sogenannten Festplattenvollzugriffs (Full Disk Access) an deutlich strengere Hürden und explizitere Nutzerbestätigungen geknüpft werden.
Ursprünglich für Backups gedacht: Das Risiko des Vollzugriffs
Der Festplattenvollzugriff ist eine tiefgreifende Systemberechtigung in macOS, die einst primär für Datensicherungswerkzeuge geschaffen wurde. Backup-Programme benötigen diese Rechte, um sämtliche Dateien eines Systems ohne ständige Einzelabfragen sichern zu können. Wie Apple in einer Mitteilung auf seiner Entwickler-Website darlegt, umgeht diese Freigabe jedoch den Großteil der regulären Sicherheitskontrollen.
Einige Entwickler verlangen diesen Zugriff mittlerweile für Software, bei der die Berechtigung erhebliche Gefahren birgt. Erhält ein Programm den Festplattenvollzugriff, kann es auf das gesamte Dateisystem zugreifen – einschließlich E-Mails, Chatnachrichten, dem Browserverlauf und privaten Dokumenten. Nach Angaben von Apple geschieht dies oft, ohne dass sich Anwender der vollen Tragweite dieser Rechtevergabe bewusst sind. Bei Kommunikationssoftware könne dadurch zudem die Privatsphäre der jeweiligen Gesprächspartner gefährdet werden.
Zunehmende Gefahr durch autonome KI-Assistenten
Als Auslöser für das geplante Nachschärfen nennt Apple den deutlichen Anstieg von KI-Agenten, die zunehmend autonom agieren und für ihre Funktionen weitreichende Befugnisse einfordern. Werkzeuge wie Meta Muse oder Dots von OpenAI beanspruchen oft umfassenden Einblick in lokale Datenbestände, wobei es insbesondere rund um Meta Muse bereits Negativberichte gab.
Mit wachsender Leistungsfähigkeit dieser Assistenzsysteme steige laut Apple das Schadenspotenzial drastisch. Genaue technische Details zu den kommenden Abfragen hat der Hersteller noch nicht genannt. Fest steht jedoch, dass die Vergabe der Berechtigung künftig nur noch über sehr eindeutige und bewusste Aktionen der Nutzer erfolgen kann, damit die Risiken vor der Freigabe transparent sind.
Was Mac-Nutzer jetzt tun sollten
Bis die neuen Schutzmechanismen eingeführt werden, sollten Anwender ihre bestehenden Berechtigungen selbst kontrollieren. Bei den Einstellungen zum Festplattenvollzugriff sollte geprüft werden, welche Anwendungen dort gelistet und aktiviert sind. Mit Ausnahme von vertrauenswürdigen Datensicherungsprogrammen oder Systemwerkzeugen sollte installierten Apps – insbesondere neuen KI-Werkzeugen – der Vollzugriff vorsorglich entzogen werden.
Quellen: Stadt-Bremerhaven, 9to5mac
