Apple verstärkt die Kontrolle über den vollständigen Festplattenspeicherzugriff in macOS zur Verhinderung von Missbrauch durch Anwendungen

Wenn Sie auf einem Mac Drittanbieteranwendungen verwenden, sind Sie möglicherweise mit einem Berechtigungsdialog namens „Vollständiger Festplattenzugriff“ vertraut. Dies ist eine umfassendere Berechtigung, die es Anwendungen ermöglicht, nahezu alle Daten auf Ihrer Mac-Festplatte zu lesen oder zu schreiben. Ursprünglich wurde sie entwickelt, um Anwendungen die vollständige Sicherung und Wiederherstellung der Festplatte zu ermöglichen, aber Entwickler haben sie später als Abkürzung für automatische Updates und zur Verwaltung von Anwendungen verwendet. Auf meinem Mac benötigt der Adobe Creative Cloud Updater diese Berechtigung, ebenso wie die Verwaltungssoftware für die Tastaturen und Mäuse von Logitech, und Microsoft OneDrive ist da keine Ausnahme.

AI-Agenten auf dem Mac verlangen ebenfalls häufig diese Berechtigung, was ihnen den Zugriff auf Informationen ermöglicht, die Sie möglicherweise nicht möchten, dass sie sie erhalten. Wenn Sie wissen, wo die Daten gespeichert sind, können Sie über diese Einstellung auf vollständige Nachrichten, Kontakte, Fotos, E-Mails, Browserverlauf und viele weitere Informationen zugreifen.

Auf ihrer Entwickler-Website erklärt Apple, dass sie gegen den Missbrauch des „vollständigen Festplattenzugriffs“ vorgehen und zusätzliche Kontrollmaßnahmen einführen werden: „Wir bieten Entwicklern leistungsstarke APIs, damit sie herausragende Funktionen für Anwendungen auf Apple-Produkten erstellen können, und statten sie mit einer Reihe von Kontrollmaßnahmen aus, die darauf abzielen, die Privatsphäre der Benutzer zu schützen.“ Der „vollständige Festplattenzugriff“ umgeht weitgehend diese Kontrollmaßnahmen, um Sicherungsanwendungen auf dem Mac ordnungsgemäß auszuführen. Einige Entwickler nutzen den „vollständigen Festplattenzugriff“ auf eine Weise, die die Benutzer gefährden könnte, indem sie alle Inhalte auf ihrem System offenlegen, einschließlich Dateien, E-Mails, Nachrichten und sogar Browserverläufen, ohne dass die Benutzer dies vollständig verstehen.

Für Kommunikationsanwendungen könnte dies auch die Privatsphäre der Benutzer gegenüber anderen gefährden.

Apple wird die Kontrollmaßnahmen für den vollständigen Festplattenzugriff verstärken

In Zukunft werden wir zusätzliche Kontrollmaßnahmen einführen, um sicherzustellen, dass nur Benutzer, die wirklich bereit sind, Anwendungen diesen außergewöhnlichen Zugriff zu gewähren, dies nur durch sehr klare Benutzeraktionen tun können. Es ist entscheidend, dieses Problem anzugehen. Mit der zunehmenden Stärke und Autonomie von AI-Agenten werden die Risiken, die mit diesem Zugriffslevel verbunden sind, erheblich steigen. Wir setzen uns dafür ein, dass die Benutzer die Risiken, die mit der Gewährung eines solchen Zugriffs verbunden sind, klar verstehen, bevor sie dies tun, damit sie informierte Entscheidungen über ihre Daten und ihre Privatsphäre treffen können.

Apple hat noch nicht bekannt gegeben, in welcher Form diese Kontrollmaßnahmen umgesetzt werden, aber es ist wahrscheinlich, dass sie mit einer Verstärkung der Formulierungen zu dieser Einstellung beginnen, die klarstellt, dass jede Anwendung, die diesen Zugriff anfordert, grundsätzlich auf alle Inhalte auf Ihrer Festplatte zugreifen kann, einschließlich aller Caches und Puffer, die Informationen von Online-Diensten speichern. Wir hören bereits viele Horrorgeschichten über AI-Agenten, die über Wissen verfügen, das sie nicht haben sollten, oder über Chaos, das durch das Löschen oder Ändern wichtiger Dateien verursacht wurde, und das fast immer auf diese einfache und übermäßig großzügige Einstellung zurückzuführen ist, die den Zugriff auf das Lesen und Schreiben nahezu aller Dateien gewährt.

Apple hat noch keinen Zeitrahmen für die Bekämpfung des Missbrauchs des „vollständigen Festplattenzugriffs“ bekannt gegeben, aber angesichts der Tatsache, dass viele Anwendungen (nicht nur AI-Agenten) diese Berechtigung nutzen, obwohl sie tatsächlich keinen Zugriff auf die gesamte Mac-Festplatte benötigen, ist diese Maßnahme sicherlich überfällig.