Apple planifie des mesures de sécurité et de confidentialité supplémentaires pour le système d’exploitation Mac macOS lorsque les applications demandent des permissions de fichiers larges. À l’avenir, l’octroi de ce que l’on appelle l’accès à disque complet sera lié à des obstacles beaucoup plus stricts et à des confirmations d’utilisateur plus explicites.
À l’origine destiné aux sauvegardes: Le risque de plein accès
Full Disk Access est une autorisation système profonde dans macOS qui a été créée à l’origine principalement pour les outils de sauvegarde de données. Le logiciel de sauvegarde nécessite ces droits pour sauvegarder tous les fichiers sur un système sans invites individuelles constantes. Cependant, comme Apple l’explique dans une note sur son site web développeur, accorder cet accès contourne la plupart des contrôles de sécurité réguliers.
Certains développeurs demandent maintenant cet accès pour un logiciel où la permission pose des risques importants. Si un programme est accordé Full Disk Access, il peut accéder à l’ensemble du système de fichiers, y compris les courriels, les messages de discussion, l’historique de navigation et les documents privés. Selon Apple, cela arrive souvent sans que les utilisateurs soient conscients de toutes les implications de l’octroi de ces autorisations. Pour les logiciels de communication, cela pourrait également compromettre la vie privée des partenaires de conversation respectifs.
Danger croissant des assistants autonomes de l’IA
Apple cite la forte augmentation des agents d’IA, qui agissent de plus en plus de manière autonome et exigent de larges autorisations de fonctionner, comme catalyseur du resserrement prévu. Les outils comme Meta Muse ou Dots from OpenAI exigent souvent un accès complet aux dépôts de données locaux, Meta Muse en particulier ayant déjà tiré des rapports négatifs.
Selon Apple, à mesure que les capacités de ces systèmes d’assistance augmentent, le risque de dommages augmente de façon spectaculaire. Le fabricant n’a pas encore communiqué de détails techniques précis sur les prochaines invitations. Ce qui est clair, cependant, c’est que l’octroi d’une autorisation à l’avenir nécessitera des actions très explicites et délibérées de la part des utilisateurs, en veillant à ce que les risques soient transparents avant d’accorder l’accès.
Ce que les utilisateurs de Mac doivent faire maintenant
Jusqu’à ce que les nouveaux mécanismes de protection soient mis en place, les utilisateurs devraient revoir eux-mêmes leurs autorisations existantes. Dans les paramètres de Full Disk Access, ils doivent vérifier quelles applications sont listées et activées. À l’exception de programmes de sauvegarde de confiance ou d’utilitaires système, le plein accès devrait être révoqué par précaution pour les applications installées, en particulier les nouveaux outils d’IA.
Sources : Stadt-Bremerhaven, 9to5mac
