Apple sta pianificando ulteriori salvaguardie di sicurezza e privacy per il sistema operativo Mac macOS quando le applicazioni richiedono autorizzazioni di file di grandi dimensioni. Andando avanti, la concessione del cosiddetto Full Disk Access sarà legata a ostacoli significativamente più rigorosi e conferme utente più esplicite.
Originariamente destinato ai backup: Il rischio di accesso completo
Full Disk Access è un profondo permesso di sistema in macOS che è stato originariamente creato principalmente per gli strumenti di backup dei dati. Il software di backup richiede questi diritti per eseguire il backup di tutti i file su un sistema senza richieste individuali costanti. Tuttavia, come spiega Apple in una nota sul suo sito web sviluppatore, garantendo questo accesso bypassa la maggior parte dei controlli di sicurezza regolari.
Alcuni sviluppatori ora richiedono questo accesso per il software dove il permesso pone rischi significativi. Se un programma è concesso Full Disk Access, può accedere all’intero file system, incluse e-mail, messaggi di chat, cronologia di navigazione e documenti privati. Secondo Apple, questo accade spesso senza che gli utenti siano consapevoli delle implicazioni complete di concedere questi permessi. Per il software di comunicazione, questo potrebbe anche compromettere la privacy dei rispettivi partner di conversazione.
Crescere il pericolo da assistenti autonome AI
Apple cita il forte aumento degli agenti dell’AI, che agiscono sempre più autonomamente e richiedono ampie autorizzazioni per funzionare, come il catalizzatore per il serraggio pianificato. Strumenti come Meta Muse o Dots da OpenAI spesso richiedono un accesso completo ai repository di dati locali, con Meta Muse in particolare avendo già tracciato rapporti negativi.
Secondo Apple, poiché le capacità di questi sistemi di assistenza crescono, il potenziale di danno aumenta drasticamente. Il produttore non ha ancora condiviso dettagli tecnici precisi sui prossimi suggerimenti. Ciò che è chiaro, tuttavia, è che concedere il permesso in futuro richiederà azioni molto esplicite e deliberate da parte degli utenti, assicurando che i rischi siano trasparenti prima che l’accesso sia concesso.
Cosa dovrebbero fare gli utenti Mac ora
Fino all’introduzione dei nuovi meccanismi di protezione, gli utenti dovrebbero rivedere i loro permessi esistenti. Nelle impostazioni di Full Disk Access, devono controllare quali applicazioni sono elencate e abilitate. Con l’eccezione di programmi di backup affidabili o di utilità di sistema, l’accesso completo dovrebbe essere revocato come precauzione per le applicazioni installate, in particolare nuovi strumenti AI.
Fonti: Stadt-Bremerhaven♪ 9 a 5
