Apple está planeando salvaguardias adicionales de seguridad y privacidad para el sistema operativo Mac macOS cuando las aplicaciones solicitan permisos de archivo amplios. En adelante, la concesión del llamado Full Disk Access estará vinculada a obstáculos significativamente más estrictos y confirmaciones de usuario más explícitas.
Originalmente diseñado para copias de seguridad: El riesgo de acceso pleno
Full Disk Access es un profundo permiso de sistema en macOS que fue creado originalmente para herramientas de copia de seguridad de datos. El software de respaldo requiere estos derechos para respaldar todos los archivos en un sistema sin constantes indicaciones individuales. Sin embargo, como explica Apple en una nota en su sitio web de desarrolladores, otorgando este acceso supera los controles de seguridad más regulares.
Algunos desarrolladores ahora solicitan este acceso para software donde el permiso plantea riesgos significativos. Si se concede un programa Full Disk Access, puede acceder a todo el sistema de archivos, incluyendo correos electrónicos, mensajes de chat, historial de navegación y documentos privados. Según Apple, esto sucede a menudo sin que los usuarios estén conscientes de las implicaciones completas de conceder estos permisos. Para el software de comunicación, esto también podría poner en peligro la privacidad de los respectivos compañeros de conversación.
Aumento del peligro de los auxiliares autónomos de inteligencia artificial
Apple cita el fuerte aumento de los agentes de IA, que actúan cada vez más autónomamente y exigen permisos amplios para funcionar, como catalizador para el endurecimiento previsto. Herramientas como Meta Muse o Dots de OpenAI a menudo exigen acceso integral a los repositorios de datos locales, con Meta Muse en particular habiendo ya sacado informes negativos.
Según Apple, a medida que crecen las capacidades de estos sistemas de asistencia, el potencial de daño aumenta dramáticamente. El fabricante aún no ha compartido detalles técnicos precisos sobre los próximos avisos. Lo que está claro, sin embargo, es que la concesión de permisos en el futuro requerirá medidas muy explícitas y deliberadas por los usuarios, asegurando que los riesgos sean transparentes antes de que se conceda el acceso.
Qué deben hacer los usuarios de Mac ahora
Hasta que se introduzcan los nuevos mecanismos de protección, los usuarios deberían revisar sus permisos existentes. En la configuración para Full Disk Access, deben comprobar qué aplicaciones están listadas y habilitadas. Con la excepción de programas de respaldo de confianza o utilidades del sistema, el acceso completo debe ser revocado como precaución para aplicaciones instaladas, especialmente nuevas herramientas de inteligencia artificial.
Fuentes: Stadt-Bremerhaven, 9to5mac
